2020-2021——1学期 20212304《网络空间安全专业导论》第八周学习总结

《网络空间安全导论》第1章学习总结

目录

• 《网络空间安全导论》第1章学习总结

  • 第一章：网络空间安全概述

    • 1.1信息时代与信息安全
    • 1.2网络空间安全学科浅谈
    • 1.3网络空间安全法律法规
    • 1.4信息安全标准

第一章：网络空间安全概述

1.1信息时代与信息安全

在信息时代，电子信息产业成为世界第一大产业，人类生存在物理世界、人类社会、信息空间组成的三元世界里。
华为手机、超级计算机以及量子信息技术等信息科技让我在体会到祖国的强大与民族自豪感的同时，深深地被信息世界所吸引。课堂上通过谢老师对事例的生动讲述，黑客攻击银行，用扔在地上的小小U盘将病毒带入工厂内部...感叹其脑洞大开的同时也强化了一个意识：即木桶原理———注重薄弱环节。

• 信息安全形势严峻
  1.敌对势力的破坏 2.黑客攻击 3.病毒入侵 4.利用计算机进行经济犯罪 5.网络上的有害内容泛滥 6.隐私保护问题严重 7.信息战、网络战已经开始 8.科学技术进步对信息安全的挑战 9.我国在信息领域核心技术的差距，加剧了我国信息安全的严重性

没有网络安全，就没有国家安全；没有信息化，

1.2网络空间安全学科浅谈

网络空间安全：是信息时代人们赖以生存的信息环境，是所有信息系统的集合。

根据信息论的基本观点，系统是载体，信息是内涵。因此网络空间安全的核心内涵仍是信息安全，没有信息安全就没有网络空间安全。
信息不能脱离她的主体而孤立存在。

1. 设备安全————信息系统安全的首要问题
①稳定性：设备在一定时间内不出故障的概率。
②可靠性：设备能在一定时间内正确执行任务的概率。
③可用性：设备随时可以正确使用的概率。
2.数据安全
①秘密性：数据不被未授权者知晓的属性。
②完整性：数据是正确的、真实的、未被篡改的、完整无缺的属性。
③可用性：数据可以随时正确使用的属性。
3.行为安全
①秘密性：行为的过程和结果不能危害数据的秘密性，必要时行为的过程和结果也应是保密的。
②完整性：行为的过程和结果不能危害数据的完整性，行为的过程和结果是预期的。
③可控性：当行为的过程偏离预期时，能够发现、控制或纠正。
4。内容安全————语义层次的安全
①信息内容在政治上是健康的。
②信息内容符合国家法律法规。
③信息内容符合中华民族优良的道德规范。

信息安全三大定律
①普遍性定律：哪里有信息，哪里就有信息安全问题。
②中性定律：安全与方便是一对矛盾。
③就低性定律(木桶原理)：信息系统的安全性取决于最薄弱部分的安全性。

信息只有存储、传输和处理三种状态。

网络空间安全学科：研究信息储存、信息传输和信息处理中的信息安全保障问题的一门新兴学科。

• 主要研究方向
  1.密码学 2.网络安全 3.系统安全 4.内容安全 5.信息对抗
• 理论基础
  1.数学
  2.信息论(现代通信问题)、控制论(自动控制问题)和系统论(现代化大科学项目的组织管理问题，其核心思想为整体观念)
  3、计算理论(主要包括可计算性理论和计算复杂性理论)
  4.密码学理论
  5.访问控制理论

协议是网络的核心，因此协议安全是网络安全的核心。
保护、检测、反应(PDR)策略是确保信息系统安全和网络安全的基本策略。

1.3网络空间安全法律法规

1.4信息安全标准