《计算机信息安全概述.pptx》由会员分享，可在线阅读，更多相关《计算机信息安全概述.pptx（22页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、本课程主要内容本课程主要内容1 1、信息平安技术概述、信息平安技术概述2 2、计算机病毒与特洛伊木马、计算机病毒与特洛伊木马3 3、密码学原理、密码学原理4 4、防火墙及入侵检测、防火墙及入侵检测5 5、网络平安相关实验介绍、网络平安相关实验介绍6 6、网络攻击与防范、网络攻击与防范7 7、操作系统平安、操作系统平安8 8、数据平安、数据平安9 9、其它、其它IPWebIPWeb平安性等平安性等1一、网络平安概念一、网络平安概念l信息平安：防止对知识、事实、数据或能力的非授权信息平安：防止对知识、事实、数据或能力的非授权的使用、误用、篡改，防止拒绝正常信息使用。信息的使用、误用、篡改，防止拒绝
2、正常信息使用。信息平安是广义概念，涉及信息使用和管理的法律和技术。平安是广义概念，涉及信息使用和管理的法律和技术。l信息系统平安：通常指现代通信和计算机为主体的电信息系统平安：通常指现代通信和计算机为主体的电子信息系统的信息平安，包括了信息的通信平安、计子信息系统的信息平安，包括了信息的通信平安、计算机系统的数据存储、访问、处理和使用平安，信息算机系统的数据存储、访问、处理和使用平安，信息系统平安的实质是数据保密性、完整性和可用性。早系统平安的实质是数据保密性、完整性和可用性。早期的信息系统平安主要是通信保密和自主计算机数据期的信息系统平安主要是通信保密和自主计算机数据平安。平安。2网络平安概
3、念网络平安概念l网络平安：网络平安：80年代开始，信息系统主要形式逐年代开始，信息系统主要形式逐渐演变为基于渐演变为基于LAN和和Internet的信息交互、共的信息交互、共享资源、业务在线处理和协同工作。网络平安享资源、业务在线处理和协同工作。网络平安是分布网络环境下的信息系统平安的简称。是分布网络环境下的信息系统平安的简称。l网络平安通常指网络平安通常指Internet、Intranet和和Lan环环境的信息平安，以及部署在其之上的业务系统境的信息平安，以及部署在其之上的业务系统平安。网络平安同样涉及法律、管理和技术的平安。网络平安同样涉及法律、管理和技术的问题。问题。3网络信息平安网络信
4、息平安l网络信息包括以电子形式存在的、有价值或起网络信息包括以电子形式存在的、有价值或起一定作用的一切内容；主要有：用户信息、系一定作用的一切内容；主要有：用户信息、系统控制信息，系统和业务软件等。统控制信息，系统和业务软件等。l信息平安指确保通信网中信息的完整性、保密信息平安指确保通信网中信息的完整性、保密性和可用性。平安包括信息传输平安、信息存性和可用性。平安包括信息传输平安、信息存储平安、信息处理平安。储平安、信息处理平安。l网络信息平安是网络平安技术处理的主要内容。网络信息平安是网络平安技术处理的主要内容。4网络运行和效劳平安网络运行和效劳平安l网络提供一定性能和质量的正常运营或效劳平
5、安，效网络提供一定性能和质量的正常运营或效劳平安，效劳拒绝或效劳质量等涉及效劳信誉、时间损失；是网劳拒绝或效劳质量等涉及效劳信誉、时间损失；是网络数据平安以外新平安内容。络数据平安以外新平安内容。l保障网络正常运营或效劳需要提供的一系列措施，如保障网络正常运营或效劳需要提供的一系列措施，如操作规程、故障处理、性能管理、审计跟踪、平安等操作规程、故障处理、性能管理、审计跟踪、平安等级管理、人员管理等。级管理、人员管理等。l网络平安中保护的资产是网络信息、效劳信誉的总称。网络平安中保护的资产是网络信息、效劳信誉的总称。5网络平安复杂性网络平安复杂性l网络环境的信息系统涉及面广：集通信、计算机和信息
6、处理网络环境的信息系统涉及面广：集通信、计算机和信息处理系统于一体，在互连互通、全面信息共享和业务协同的基础系统于一体，在互连互通、全面信息共享和业务协同的基础上，涉及互联网络协议、网络软件、网络应用和网络效劳广上，涉及互联网络协议、网络软件、网络应用和网络效劳广泛的平安问题。泛的平安问题。l网络攻击和防护的不对称性：攻击可利用技术、管理和人性网络攻击和防护的不对称性：攻击可利用技术、管理和人性一切可能漏洞；攻击者通常拥有优势。一切可能漏洞；攻击者通常拥有优势。l网络平安的动态性：计算机技术、通信技术、网络效劳等都网络平安的动态性：计算机技术、通信技术、网络效劳等都在变化之中，一切静态的平安措
7、施是不充分或简单的，平安在变化之中，一切静态的平安措施是不充分或简单的，平安总处在动态适应中。总处在动态适应中。l网络平安投入和效应：平安只能在和投入相比中，获得相对网络平安投入和效应：平安只能在和投入相比中，获得相对平安。平安。6网络平安复杂性网络平安复杂性l平安系统的内部攻击：受内部用户滥用特权的攻击，其平安平安系统的内部攻击：受内部用户滥用特权的攻击，其平安很难有效解决。很难有效解决。l不可能建立完全平安的系统：操作系统和应用软件系统复杂不可能建立完全平安的系统：操作系统和应用软件系统复杂性不可能没有缺陷，修补也不完全令人满意性不可能没有缺陷，修补也不完全令人满意，而容错设计，而容错设计
8、又恰是平安弱点，实践中不存在完全平安的系统。又恰是平安弱点，实践中不存在完全平安的系统。l平安访问控制等级和使用效率反比：访问控制和多级保护模平安访问控制等级和使用效率反比：访问控制和多级保护模型本身存在一定问题。型本身存在一定问题。l由于开放互连共享和封闭保密平安本质上是矛盾的，至今网由于开放互连共享和封闭保密平安本质上是矛盾的，至今网络平安研究还没有形成完整的理论体系，也没有彻底解决信络平安研究还没有形成完整的理论体系，也没有彻底解决信息平安的方法，更多的是局部息平安的方法，更多的是局部/层面方法。层面方法。7二、信息平安概述二、信息平安概述l1、威胁计算机信息平安的因素、威胁计算机信息平
9、安的因素l2、计算机信息平安研究的内容、计算机信息平安研究的内容l3、OSI信息平安体系信息平安体系l4、计算机系统的平安策略、计算机系统的平安策略l5、计算机系统的可靠性、计算机系统的可靠性8目前计算机信息系统面临的威胁目前计算机信息系统面临的威胁l直接对计算机系统的硬件设备进行破坏直接对计算机系统的硬件设备进行破坏l对存放在系统存储介质上的信息进行非法获取、篡改对存放在系统存储介质上的信息进行非法获取、篡改和破坏等和破坏等l在信息传输过程中对信息非法获取、篡改和破坏等在信息传输过程中对信息非法获取、篡改和破坏等9威胁计算机信息平安的因素威胁计算机信息平安的因素l自然环境自然环境l人为失误人
10、为失误l人为恶意破坏人为恶意破坏l软件设计等不完善软件设计等不完善10计算机信息平安研究的内容计算机信息平安研究的内容l计算机外部平安计算机外部平安l计算机内部平安计算机内部平安l计算机网络平安计算机网络平安11计算机外部平安计算机外部平安l平安规章制度平安规章制度l设备的物理平安设备的物理平安l防火、防盗、防水、防尘、防地震、防电磁辐射防火、防盗、防水、防尘、防地震、防电磁辐射l防电磁波辐射防电磁波辐射l1985年，荷兰一位无线电技术人员就在计算机通信大会上用年，荷兰一位无线电技术人员就在计算机通信大会上用一台稍加改装的黑白电视机，演示了在一台稍加改装的黑白电视机，演示了在1公里距离内接收到
11、公里距离内接收到的计算机显示屏辐射信息，并在电视机屏幕上复原出来，可的计算机显示屏辐射信息，并在电视机屏幕上复原出来，可以看到与计算机显示屏上完全相同的内容。以看到与计算机显示屏上完全相同的内容。12计算机内部平安计算机内部平安l计算机内部平安是计算机信息在存储介质上的平安，计算机内部平安是计算机信息在存储介质上的平安，包括计算机软件保护、软件平安、数据平安等。包括计算机软件保护、软件平安、数据平安等。l计算机信息平安还可以用信息的完整性、可用性、保计算机信息平安还可以用信息的完整性、可用性、保密性等加以说明密性等加以说明13计算机网络平安计算机网络平安l边界防卫边界防卫l入侵检测入侵检测l平
12、安反响平安反响14OSI信息平安体系信息平安体系l平安效劳平安效劳l鉴别效劳鉴别效劳l访问控制效劳访问控制效劳l数据保密性数据保密性l数据完整性数据完整性l抗抵赖效劳抗抵赖效劳15OSI信息平安体系信息平安体系l平安机制平安机制l加密机制加密机制l数字签名机制数字签名机制l访问控制机制访问控制机制l数据完整性机制数据完整性机制l鉴别交换机制鉴别交换机制l业务填充机制业务填充机制l路由控制机制路由控制机制l公证机制公证机制16计算机系统的平安策略计算机系统的平安策略l平安策略平安策略l人、制度和技术之间的关系人、制度和技术之间的关系17计算机系统的可靠性计算机系统的可靠性l平均无故障时间平均无故
13、障时间MTBFl指两次故障之间能正常工作的平均值指两次故障之间能正常工作的平均值 l平均修复时间平均修复时间MTRFl指从故障发生到修复故障使系统恢复正常运行平均所需要的指从故障发生到修复故障使系统恢复正常运行平均所需要的时间时间l系统系统平均利用率平均利用率 =MTBF/=MTBF/MTBF+MTRFMTBF+MTRF18计算机系统的可靠性计算机系统的可靠性l提高可靠性的两种方法提高可靠性的两种方法l避错、容错避错、容错l容错设计容错设计l硬件冗余、信息冗余、软件冗余硬件冗余、信息冗余、软件冗余l故障恢复策略故障恢复策略l前向恢复、后向恢复前向恢复、后向恢复19三、信息平安标准三、信息平安标
14、准l英国标准：英国标准：BS7799-1l国际标准：国际标准：ISO/IEC 1779920l9、静夜四无邻，荒居旧业贫。、静夜四无邻，荒居旧业贫。5月月-235月月-23Saturday,May 13,2023l10、雨中黄叶树，灯下白头人。、雨中黄叶树，灯下白头人。17:12:4117:12:4117:125/13/2023 5:12:41 PMl11、以我独沈久，愧君相见频。、以我独沈久，愧君相见频。5月月-2317:12:4117:12May-2313-May-23l12、故人江海别，几度隔山川。、故人江海别，几度隔山川。17:12:4117:12:4117:12Saturday,Ma
15、y 13,2023l13、乍见翻疑梦，相悲各问年。、乍见翻疑梦，相悲各问年。5月月-235月月-2317:12:4117:12:41May 13,2023l14、他乡生白发，旧国见青山。、他乡生白发，旧国见青山。13 五月五月 20235:12:41 下午下午17:12:415月月-23l15、比不了得就不比，得不到的就不要。、比不了得就不比，得不到的就不要。五月五月 235:12 下午下午5月月-2317:12May 13,2023l16、行动出成果，工作出财富。、行动出成果，工作出财富。2023/5/13 17:12:4117:12:4113 May 2023l17、做前，能够环视四周；做
16、时，你只能或者最好沿着以脚为起点的射线向前。、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。5:12:41 下午下午5:12 下午下午17:12:415月月-23l9、没有失败，只有暂时停止成功！。、没有失败，只有暂时停止成功！。5月月-235月月-23Saturday,May 13,2023l10、很多事情努力了未必有结果，但是不努力却什么改变也没有。、很多事情努力了未必有结果，但是不努力却什么改变也没有。17:12:4117:12:4117:125/13/2023 5:12:41 PMl11、成功就是日复一日那一点点小小努力的积累。、成功就是日复一日那一点点小小努力的积
17、累。5月月-2317:12:4117:12May-2313-May-23l12、世间成事，不求其绝对圆满，留一份缺乏，可得无限完美。、世间成事，不求其绝对圆满，留一份缺乏，可得无限完美。17:12:4117:12:4117:12Saturday,May 13,2023l13、不知香积寺，数里入云峰。、不知香积寺，数里入云峰。5月月-235月月-2317:12:4117:12:41May 13,2023l14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。、意志坚强的人能把世界放在手中像泥块一样任意揉捏。13 五月五月 20235:12:41 下午下午17:12:415月月-23l15、楚塞三
18、湘接，荆门九派通。、楚塞三湘接，荆门九派通。五月五月 235:12 下午下午5月月-2317:12May 13,2023l16、少年十五二十时，步行夺得胡马骑。、少年十五二十时，步行夺得胡马骑。2023/5/13 17:12:4117:12:4113 May 2023l17、空山新雨后，天气晚来秋。、空山新雨后，天气晚来秋。5:12:41 下午下午5:12 下午下午17:12:415月月-23l9、杨柳散和风，青山澹吾虑。、杨柳散和风，青山澹吾虑。5月月-235月月-23Saturday,May 13,2023l10、阅读一切好书如同和过去最杰出的人谈话。、阅读一切好书如同和过去最杰出的人谈话
19、。17:12:4117:12:4117:125/13/2023 5:12:41 PMl11、越是没有本领的就越加自命非凡。、越是没有本领的就越加自命非凡。5月月-2317:12:4117:12May-2313-May-23l12、越是无能的人，越喜欢挑剔别人的错儿。、越是无能的人，越喜欢挑剔别人的错儿。17:12:4117:12:4117:12Saturday,May 13,2023l13、知人者智，自知者明。胜人者有力，自胜者强。、知人者智，自知者明。胜人者有力，自胜者强。5月月-235月月-2317:12:4117:12:41May 13,2023l14、意志坚强的人能把世界放在手中像泥块
20、一样任意揉捏。、意志坚强的人能把世界放在手中像泥块一样任意揉捏。13 五月五月 20235:12:41 下午下午17:12:415月月-23l15、最具挑战性的挑战莫过于提升自我。、最具挑战性的挑战莫过于提升自我。五月五月 235:12 下午下午5月月-2317:12May 13,2023l16、业余生活要有意义，不要越轨。、业余生活要有意义，不要越轨。2023/5/13 17:12:4117:12:4113 May 2023l17、一个人即使已登上顶峰，也仍要自强不息。、一个人即使已登上顶峰，也仍要自强不息。5:12:41 下午下午5:12 下午下午17:12:415月月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉演讲完毕，谢谢观看！