[電腦基礎(chǔ)知識(shí)]大學(xué)計(jì)算機(jī)概論第八章(已修改)
2025-02-02 13:33 本頁面
【正文】 第 8章 信息安全 信息安全概況 計(jì)算機(jī)病毒及其防范 防火墻技術(shù) 安全管理與相關(guān)的政策法規(guī) “網(wǎng)絡(luò)的好處在于互聯(lián)，網(wǎng)絡(luò)的麻煩也在于互聯(lián)。計(jì)算機(jī)連成網(wǎng)絡(luò) , 開始進(jìn)入到每一臺(tái)計(jì)算機(jī)都可能被另外的計(jì)算機(jī)攻擊的時(shí)期”。 —— Snowp 信息安全概況 ? 信息安全內(nèi)容 ?是涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的邊緣學(xué)科。 ?網(wǎng)絡(luò)信息安全：是指網(wǎng)絡(luò)系統(tǒng)的 硬件 、 軟件 及數(shù)據(jù) 不因偶然和惡意的原因而遭到破壞、更改和泄露，系統(tǒng)能夠連續(xù)、可靠、正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 ?信息安全：保證信息系統(tǒng)中的數(shù)據(jù)在存取、處理、傳輸和服務(wù)過程中的 可用性 、 可靠性 、 完整性 、 保密性 、 不可抵賴性 等。 信息安全的五個(gè)屬性 1. 可用性 (Availability) ? 保證信息和信息系統(tǒng)隨時(shí)為授權(quán)者提供服務(wù)，而不會(huì)出現(xiàn)非授權(quán)者濫用卻對授權(quán)者拒絕服務(wù)的情況。 2. 可靠性 (Reliability) ? 系統(tǒng)在規(guī)定條件和時(shí)間內(nèi)，完成規(guī)定功能的概率。 3. 完整性 (Integrity) ? 信息不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞的特性。 即不被未授權(quán)的第三方修改。 4. 保密性 (Confidentiality) ? 信息只被授權(quán)用戶使用而不泄漏給非授權(quán)用戶。 5. 不可抵賴性 (Nonrepudiation)（不可否認(rèn)性） ? 發(fā)送方和接收方不能抵賴所進(jìn)行的傳輸。 ? 源發(fā)證明、交付證明 威脅網(wǎng)絡(luò)信息安全的因素 ? ?人為的無意失誤 ?安全配置不當(dāng) ?用戶弱口令 ?弱： 12345 19930214， xiaoming ?強(qiáng)： Qamp。_27%ei0w ?用戶帳號(hào)轉(zhuǎn)借等 ?人為的惡意攻擊 ?主動(dòng)攻擊：對數(shù)據(jù)流的修改，如偽裝、篡改 ?被動(dòng)攻擊：如竊聽或者偷窺 統(tǒng)計(jì)數(shù)據(jù)表明，網(wǎng)絡(luò)和信息系統(tǒng)最大的人為安全威脅來自于內(nèi)部人員 。 威脅網(wǎng)絡(luò)信息安全的因素 ? ?自然災(zāi)害 ?電磁泄露 ——“范 艾克試驗(yàn)”震驚世界 從研究部門提供的報(bào)告及國外的報(bào)道看，通過接收計(jì)算機(jī)外泄的微弱電磁波獲取并顯示一臺(tái)微機(jī)熒光屏上的圖像并不是一個(gè)十分復(fù)雜的技術(shù)。 1985年，在法國召開的一次國際計(jì)算機(jī)安全會(huì)議上，年輕的荷蘭人范 艾克當(dāng)著各國代表的面，公開了他竊取微機(jī)信息的技術(shù)。他用價(jià)值僅幾百美元的器件對普通電視機(jī)進(jìn)行改造，然后安裝在汽車?yán)铮@樣就從樓下的街道上，接收到了放置在 8層樓上的計(jì)算機(jī)電磁波的信息，并顯示出計(jì)算機(jī)屏幕上顯示的圖像。他的演示給與會(huì)的各國代表以巨大的震動(dòng)。據(jù)報(bào)道，目前在距離微機(jī)百米乃至千米的地方，都可以收到并還原微機(jī)屏幕上顯示的圖像。 威脅網(wǎng)絡(luò)信息安全的因素 ?“后門” ?操作系統(tǒng) ?bug ?進(jìn)程、遠(yuǎn)程調(diào)用功能 ?網(wǎng)絡(luò)服務(wù) ?操作系統(tǒng)的制作者 ?軟件組件的漏洞 ?網(wǎng)絡(luò)協(xié)議 ? ?大量數(shù)據(jù)的安全問題、敏感數(shù)據(jù)的防竊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1