【安全与风险】模块介绍和安全基础

Myth丶恋晨 2023-09-24 20:47 119阅读 0赞

### 模块介绍和安全基础 ###

*  安全基础
 *   *  1. 基本概念和风险模型
     *   *  1.1 安全、隐私和风险
         *  1.2 基本定义
         *  1.3 整体的视角
         *  1.4 网络安全概念
         *  1.5 额外的概念
         *  1.6 设计概念
         *  1.7 威胁类别
         *  1.8 风险等级矩阵
     *  2. 安全政策
     *   *  2.1 定义安全
         *  2.2 CIA Triad
         *  2.3 政策的假设
         *  2.4 安全策略
         *  2.5 例子：BLP

# 安全基础 #

## 1. 基本概念和风险模型 ##

### 1.1 安全、隐私和风险 ###

安全：计算系统不受危险和威胁的状态。  
隐私：一种不被观察到的状态（通常对于人而言）。  
风险：暴露于危险中的情况。

### 1.2 基本定义 ###

在**对手**面前进行计算

对手(Adversary)：攻击或者威胁计算机系统的实体。

攻击(Attack)：来自智能威胁的对系统安全的攻击行为;也就是说，一种**智能行为**，是一种故意试图(特别是在方法或技术意义上)逃避安全服务并违反系统安全策略的行为。

安全服务：

1.  防止**不好**的事情发生
2.  机制

安全策略：

1.  定义什么是好的
2.  定义什么是不好的

### 1.3 整体的视角 ###

安全性取决于最薄弱的一环。

因此我们必须了解系统的所有部分：

1.  系统
2.  网络
3.  设备
4.  物理安全
5.  人

我们将在高层次上讨论所有这些。

### 1.4 网络安全概念 ###

网络属性：

1.  匿名  
    不可追踪性 (untraceability)  
    不可链接性 (unlinkability)  
    不可观察性 (unobservability)
2.  可用性 - 允许访问数据和资源

### 1.5 额外的概念 ###

真实性（Authenticity）：

1.  真实的性质 （真实地说某事是什么）。
2.  可以被验证和信任。

责任（Accountability）

1.  实体的操作可以被用于唯一地追踪到该实体。
2.  不可否认或“你无法逃避你的过去”。

威胁（Threat）  
有可能造成损失或伤害的一系列情况。或者是潜在的安全隐患。

弱点（Vulnerability）  
系统中可能被利用造成损失或伤害的弱点。

攻击（Attack）  
当一个实体利用系统上的漏洞时。战略性的噪音；不是随机错误。

控制或者对策（Control or Countermeasure）  
一种防止漏洞被利用的方法。

### 1.6 设计概念 ###

安全需要：  
识别资产（Identifying assets）  
识别威胁（Identifying threats）  
识别漏洞 (Identifying vulnerabilities)  
设计对策 (Designing countermeasures）  
评估风险 (Assessing risk）  
![在这里插入图片描述][c737435b68bb423c92d4af294374cb13.png]

### 1.7 威胁类别 ###

1.  泄露（Disclosure）：  
    窥探（snooping）：试图探听某事，尤指关于某人私事的信息
2.  欺骗 （Deception）：  
    修改，欺骗
3.  扰乱 （Disruption）  
    修改
4.  夺取 （Usurpation）  
    修改，欺骗，延迟，拒绝服务

### 1.8 风险等级矩阵 ###

![在这里插入图片描述][412d65636c5b48e9bfbb5326cde97fca.png]  
这是一种在面临威胁时帮助做出决策的机制。  
威胁可能性X影响=风险级别

## 2. 安全政策 ##

### 2.1 定义安全 ###

1.  安全策略：  
    一个关于网络系统中允许什么和不允许什么的声明。  
    将世界分为安全国家和不安全国家。  
    安全系统在安全状态下启动。所有的转换都使其处于安全状态。
2.  安全机制：  
    一种用于实施安全策略的方法、工具或框架。  
    预防、检测、响应和恢复。

### 2.2 CIA Triad ###

![在这里插入图片描述][9b1f744196d5432981e3b2e6c1b57005.png]  
**Confidentially (保密性)，Integrity (完整性)，availability (可用性)**

也被称为CIA三位一体，是一个旨在指导组织内部信息安全政策的模型：

1.  Confidentially (确保资料只供获授权人士查阅)
2.  Integrity (安全守护信息的准确性和完整性及处理方法)  
    Availability (确保授权用户在需要时能够访问信息和相关资产)

### 2.3 政策的假设 ###

安全政策正确地将世界划分为安全国家和不安全国家。

机制阻止从安全状态过渡到不安全状态。

### 2.4 安全策略 ###

步骤一：安全需求分析  
确定资产及其价值;识别漏洞、威胁和风险优先级;确定法律要求。

步骤二：制定合适的安全策略

1.  确定的安全需求可能很复杂，可能必须首先将其抽象为高级安全策略，即一组规则，阐明哪些活动、状态和信息流是被授权的、被要求的和被禁止的。
2.  安全策略模型是用于精确甚至正式定义此类保护目标的技术。它们既可以描述自动执行的策略(例如，操作系统中的强制访问控制配置，数据库管理系统的策略描述语言等)，也可以描述员工的过程(例如，职责隔离)。

步骤三：安全策略文件  
一旦很好地理解了安全在问题上下文中的确切含义，以及需要保护或执行什么，就应该记录高级安全策略，作为参与实现控制的任何人的参考。

它应该清楚地列出：

1.  总体目标
2.  原则
3.  以及指导下一步机制选择的潜在威胁模型

### 2.5 例子：BLP ###

BLP - Bell - LaPadula model

这是在军事数据库的背景下产生的，其中的数据必须由不同级别的人员访问。

背景信息：**所有的主题（进程、用户、终端）和数据对象（文件、目录、窗口、连接）都标记为机密级别**，例如，未分类 < 机密 < 秘密 < 最高秘密

目标是多级安全：  
也就是说，低级别的人员不应该访问高级别的信息。

全盘了解：  
![在这里插入图片描述][bdc99b6bc2a74a9b8368a9e90368d158.png]  
specification：规格，详述  
***Acknowledgements: Jiangtao Wang***

[c737435b68bb423c92d4af294374cb13.png]: https://img-blog.csdnimg.cn/c737435b68bb423c92d4af294374cb13.png
[412d65636c5b48e9bfbb5326cde97fca.png]: https://img-blog.csdnimg.cn/412d65636c5b48e9bfbb5326cde97fca.png
[9b1f744196d5432981e3b2e6c1b57005.png]: https://img-blog.csdnimg.cn/9b1f744196d5432981e3b2e6c1b57005.png
[bdc99b6bc2a74a9b8368a9e90368d158.png]: https://img-blog.csdnimg.cn/bdc99b6bc2a74a9b8368a9e90368d158.png