2020-2021-1学期 20212418 《网络空间安全专业导论》第八周学习总结

网络空间安全概述
一、信息时代与信息安全
当下我国已经成为信息及时与产业大国：早在2001年我国手机拥有量就超过美国，2019年我国网民规模已达8.29亿，电视机用户数也是在2015年居世界第一，但是我国虽然为计算机产量和拥有量都是世界第一，然而对于核心技术如CPU，操作系统等关键技术仍是外国技术，生产的70%以上的计算机83%的利润是外国的。我国超级计算居世界领先水平：“天河一号”，“天河二号”，“神威太湖之光”等等，都是出名的，在通信领域我国华为公司早5G技术独占鳌头，但由此也受到美国等国的打压。量子信息技术高速发展。在快速发展的时代，信息安全也日益严重：敌对势力的破坏，黑客攻击，病毒入侵，利用计算机进行经济犯罪，网上的有害信息内容泛滥，隐私保护问题严重，信息战、网络站已经开始，科学技术进步对信息安全的挑战,我国在信息领域核心技术的差距，加剧我国信息安全的严峻性。（美国已经成为世界网络安全和信息安全的最大的威胁；2010年黑客入侵伊朗布尔什核工厂的工业控制计算机，利用Stuxnet病毒，摧毁了大部分铀浓缩离心机，重挫伊朗核计划……）因此我国也重视信息安全：主席说：“没有网络安全，就没有国家安全。没有信息化，就没有现代化。”
二、网络空间安全学科浅谈
网络空间安全是新型学科，对于网络空间各国都有自己的定义，我们的定义是：网络空间是信息时代人们赖以生存的信息技术的信息环境，是所有信息系统的集合。网络空间安全的核心内涵仍是信息安全，没有信息安全就没有网络空间安全。学科内涵：早期认为信息安全主要研究确保信息的秘密性，完整性，可用性。纵向看信息系统安全主要分为四个层面：设备安全：硬、软设备安全是信息安全的首要问题：设备的稳定性、可靠性、可用性，数据安全：数据的秘密性、完整性、可用性，行为安全：秘密性、完整性、可控性，内容安全：语义层次安全：信息内容政治上是健康的，符合国家法律，符合中华民族优良传统的道德规范，信息安全领域的一些共同性的规律：普遍性，中性定律，就低性定律（木桶原理）。网络空间安全是融合计算机、通信、电子、数学、物理、生物、管理、法律和教育等学科，并发展演绎而形成的交叉学科，属于工学，但也可授予理学和管理学学士学位。
三、主要研究方向及研究内容
密码学：由密码编码学和密码分析学组成，内容：对称密码；公钥密码；哈希函数；密码协议；新型密码、生物密码、量子密码、混沌密码等；密码管理；密码应用。
网络安全：基本思想是针对不同的应用在网络的各个层次和范围内采取防护措施，以便能够对各种网络安全威胁进行检测发现，并采取相应的相应的响应措施，确保网络设备安全、网络通信链路安全和网络的信息安全；内容：网络安全威胁；通信安全；协议安全；网络防护；入侵检测与态势感知；应急响应与灾难恢复；可信网络；网络安全管理。
系统安全：以计算机为中心的各种实际信息系统，内容：系统安全威胁；设备安全；硬件子系统安全；软件子系统；访问控制；可信计算；系统安全等级保护；系统安全测评认证；应用信息系统安全。
内容安全：语义安全，内容：内容安全的威胁，内容的获取，内容的分析与识别，信息隐藏，隐私保护；内容安全的法律保障。
信息对抗：通信对抗；雷达对抗；光电对抗；计算机网络对抗。
四、理论基础
数学：现代密码：基于数学密码和基于非数学密码；基于数学的密码本质是求解一个数学难题，数学主要是线代、数论、概率统计、逻辑学与博弈论等。
信息论、控制论和系统论
信息论：解决现代通信问题而建立的；控制论：在解决自动控制问题中建立的：系统论：为解决现代化大科学工程项目的组织管理问题而建立的
计算理论：计算性理论：研究计算的一般性质的数学理论，计算复杂性理论：使用数学方法对计算中所需的各种资源的耗时作定量的分析，并研究各类问题之间在计算复杂程度上的相互关系和基本性质。
密码学理论：单向陷门函数理论、公钥密码理论……
访问控制理论：访问控制模型（矩阵模型、BLP模型……）及其安全理论
五、网络空间学科的方法理论
具体四步骤：理论分析、逆向分析、实验验证、技术实现
注意三问题：坚持“以人为中心”；强调底层性和系统性；实现综合治理
“七分管理，三分技术”
六、相关法律:《中华人民共和国网络安全法》……
七、信息安全标准：技术标准的基本知识：现代标准化尽两三百年发展起来，我国强制性标准“GB”，推荐性“GB/T”；国际标准化组织：IEC，ISA，ISO；我国的信安标委，密标委等；信息安全标准：《涉及国家秘密的信息系统分级保护管理办法》；《信息系统安全等级保护基本要求》；商业密码标准。