ch01網(wǎng)絡(luò)與信息安全概述(已修改)
2025-01-21 19:46 本頁(yè)面
【正文】 網(wǎng)絡(luò)與信息安全 Ch01 網(wǎng)絡(luò)與信息安全概述 2 信息安全涉及的領(lǐng)域 ? 綜合、交叉的學(xué)科： 密碼學(xué)理論、計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)技術(shù)、安全協(xié)議 …… ? 安全體系結(jié)構(gòu) ? 安全的策略與管理，安全風(fēng)險(xiǎn)分析 ? 與計(jì)算機(jī)安全有關(guān)的法律問題 3 信息安全的演化過程 計(jì)算機(jī)系統(tǒng)的安全 網(wǎng)絡(luò)安全 信息安全 4 信息安全的演化過程（續(xù)） 過去 現(xiàn)在 將來 系統(tǒng)可靠性 實(shí)體安全 系統(tǒng)安全 密碼技術(shù) 5 信息安全的演化過程（續(xù)） 過去 現(xiàn)在 將來 系統(tǒng)可靠性 實(shí)體安全 系統(tǒng)安全 密碼技術(shù) 系統(tǒng)完整性 多機(jī)系統(tǒng)安全 系統(tǒng)互聯(lián)安全 遠(yuǎn)程訪問安全 數(shù)據(jù)完整、可用 6 信息可信可控 信息保障 信息對(duì)抗 社會(huì)心理安全 信息安全的演化過程（續(xù)） 過去 現(xiàn)在 將來 系統(tǒng)可靠性 實(shí)體安全 系統(tǒng)安全 密碼技術(shù) 系統(tǒng)完整性 多機(jī)系統(tǒng)安全 系統(tǒng)互聯(lián)安全 遠(yuǎn)程訪問安全 數(shù)據(jù)完整、可用 7 如何理解信息安全 ? 沒有絕對(duì)的標(biāo)準(zhǔn) ? 安全的判別程度不同 ? 安全都是相對(duì)的 ? 沒有絕對(duì)的保證 ? 時(shí)間和空間的復(fù)雜性 ? 不是無懈可擊：無條件的安全，計(jì)算安全 ? 任何系統(tǒng)都有漏洞和缺陷 ? 安全是有生存周期的 8 如何理解信息安全（續(xù)） ? 沒有完美系統(tǒng) 先有攻擊還是先有防范 ? 對(duì)可用性的理解 ? 對(duì)可靠性的理解 ? 對(duì)可信性的理解 ? 可用性 ? 在一定條件下的合理性 ? 開放性和安全性是一對(duì)矛盾，貫穿發(fā)展始終，長(zhǎng)期對(duì)抗 ? 不可能存在一勞永逸、絕對(duì)安全的系統(tǒng)安全策略和安全機(jī)制 9 在我們?nèi)粘Ｉ钪?，聽到的、看到的哪些與信息安全有關(guān)？ 10 引子：生活中的信息安全 DNA 電報(bào) 口令 謎語(yǔ) 病毒 手機(jī)安全 11 信息安全概述 ? 信息安全的現(xiàn)狀 ? 信息安全的概念 ? 安全威脅 ? 信息安全應(yīng)解決的問題 ? 安全的體系結(jié)構(gòu) 12 ? 隨著社會(huì)和技術(shù)的進(jìn)步，信息安全也有一個(gè)發(fā)展的過程，了解信息安全的發(fā)展歷史，可使人們更全面地解決當(dāng)前遇到的各種信息安全問題。粗略地，可把信息安全分成 3個(gè)階段，即通信安全（ sec）、計(jì)算機(jī)安全（ pusec）和網(wǎng)絡(luò)安全（ sec）。 13 背景 信息技術(shù) ：成為信息時(shí)代的核心技術(shù)和中堅(jiān)力量，它影響和決定著現(xiàn)代技術(shù)的走向，信息技術(shù)正是各科技術(shù)的領(lǐng)頭羊。 信息產(chǎn)業(yè) ： 電子商務(wù)、電子政務(wù)、電子稅務(wù)、電子海關(guān)、網(wǎng)上銀行、電子證券、網(wǎng)絡(luò)書店、網(wǎng)上拍賣、網(wǎng)絡(luò)防偽、網(wǎng)上選舉等等 , 網(wǎng)絡(luò)信息系統(tǒng)將在政治、軍事、金融、商業(yè)、交通、電信、文教等方面發(fā)揮越來越大的作用。 網(wǎng)上資源越來越豐富 一、信息安全的現(xiàn)狀 14 背景 a) 局域網(wǎng)聯(lián)入廣域企業(yè)網(wǎng)中。 b) 向商業(yè)伙伴（客戶、供應(yīng)商）開放自己的網(wǎng)絡(luò)。 c) 外部網(wǎng)接入 Inter 。 內(nèi)部網(wǎng)絡(luò)資源提供給日益增多的機(jī)構(gòu)內(nèi)部、外部人員。隨著接觸網(wǎng)絡(luò)的人增加 ,保護(hù)網(wǎng)絡(luò)資源免受侵犯成為最為關(guān)注的問題。 網(wǎng)絡(luò)的復(fù)雜性，網(wǎng)絡(luò)越來越龐大 一、信息安全的現(xiàn)狀 15 安全問題 1986 年 Basit和 Amjad兩兄弟編寫的 Pakistan 病毒 （ brain)。 1988年美國(guó)康乃爾大學(xué) Morris編制的蠕蟲病毒通過英特網(wǎng)傳播 1996年 8月 17日 ， 美國(guó)司法部網(wǎng)頁(yè)被改為 “ 不公正部 ” 1996年 9月 18日 ， “ 中央情報(bào)局 ” ?“ 中央愚蠢局 ” 1996年 12月 ， 黑客侵入美國(guó)空軍的全球網(wǎng)網(wǎng)址并將其主頁(yè)肆意改動(dòng) ， 迫使美國(guó)國(guó)防部一度關(guān)閉了其他 80多個(gè)軍方網(wǎng)址 。 1998年 10月 27日 ， 剛剛開通的 “ 中國(guó)人權(quán)研究會(huì) ” 網(wǎng)頁(yè) ， 被 “ 黑客 ” 嚴(yán)重纂改 。 2022年春節(jié)期間黑客攻擊以 Yahoo和新浪等為代表的國(guó)內(nèi)外著名網(wǎng)站 ,造成重大經(jīng)濟(jì)損失 。 Email侵權(quán)案件 、 泄密事件不斷 一、信息安全的現(xiàn)狀 16 安全問題 一、信息安全的現(xiàn)狀 2022年南海撞機(jī)事件引發(fā)中美黑客大戰(zhàn)。 17 安全問題 一、信息安全的現(xiàn)狀 “黑客 ” 一詞在 信息安全范疇內(nèi) 的普遍含意是特指對(duì)電腦系統(tǒng)的非法侵入者。 黑客 (hacker)：對(duì)技術(shù)的局限性有充分認(rèn)識(shí)，具有操作系統(tǒng)和編程語(yǔ)言方面的高級(jí)知識(shí)，熱衷編程，查找漏洞，表現(xiàn)自我。他們不斷追求更深的知識(shí)，并公開他們的發(fā)現(xiàn)，與其他人分享；主觀上沒有破壞數(shù)據(jù)的企圖。 駭客（ cracker）：以破壞系統(tǒng)為目標(biāo)。 “ 紅客 ” honker：中國(guó)的一些黑客自稱 “ 紅客 ” honker。 美國(guó)警方：把所有涉及到 利用 、 借助 、 通過 或 阻撓 計(jì)算機(jī)的犯罪行為都定為 hacking。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1