信息安全學科綜述anoverviewofinformationsecurity-免費閱讀
【正文】 ?應用型信息安全專業(yè) ：培養(yǎng)學生以從事信息安全領域的應用服務工作為主。 即將 任一報文轉換為一個固定長度的數(shù)據(jù)即為報文摘要(fingerprint)?？赏ㄟ^訪問控制阻止非授權用戶獲得機密信息，通過加密阻止非授權用戶知曉信息內容。 9 Source:國家計算機網(wǎng)絡應急技術處理協(xié)調中心 ，簡稱 CNCERT/CC. 當前的信息安全狀況 10 Source:國家計算機網(wǎng)絡應急技術處理協(xié)調中心 ，簡稱 CNCERT/CC. 當前的信息安全狀況 2020 年， CNCERT 監(jiān)測中國大陸有 萬個網(wǎng)站被黑客篡改，其中，被篡改的政府網(wǎng)站各月累計達 2765 個；相較于政府網(wǎng)站占網(wǎng)站總數(shù)%的比例 [注：該數(shù)據(jù)來自 CNNIC2020 年 1 月中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告 ]， 政府網(wǎng)站被篡改的比例相對較高 。信息安全學科綜述 An Overview of Information Security 方賢進 博士 /教授 Email: 2020年 11月 4日 2 一． 什么是信息系統(tǒng) 二． 當前信息安全的現(xiàn)狀 三． 什么是信息安全 四． 信息安全學科體系 五． 我國信息安全類專業(yè)設置狀況 六． 應用型信息安全專業(yè)知識體系 七． 應用型信息安全類專業(yè)實踐能力體系 Outline 3 一、什么是信息系統(tǒng) 4 什么是信息系統(tǒng) ? 信息系統(tǒng)（ Information System,簡稱IS）。 11 三、什么是信息安全 12 什么是信息安全 ? 背景 ：無論在計算機上存儲、處理和應用，還是在通信網(wǎng)絡上傳輸， 信息都可能被非授權訪問而導致泄密，被篡改破壞而導致不完整，被冒充替換而導致否認，也可能被阻塞攔截而導致無法存取 。 16 什么是信息安全 ? : （ 2）完整性（ Integrity）： Assurance that data received are exactly as sent by an authorized sender. 通過訪問控制阻止篡改行為，通過消息摘要算法檢驗信息是否被篡改。 ? 對不同報文，很難有同樣的報文摘要。 Source: 中國信息安全博士網(wǎng) 我國信息安全類專業(yè)設置情況 35 應用型信息安全專業(yè)的知識體系主要有以下特點： ?強調實用性強的知識。這些高校根據(jù)自己的實際情況，選擇確定自己的辦學類型，分成兩類： ?研究性信息安全專業(yè) ：培養(yǎng)學生以從事信息安全領域的研究開發(fā)工作為主。 22 信息安全學科各部分研究內容及相互關系 23 （一）信息安全的基礎研究 密碼理論 ?數(shù)據(jù)加密 (data encryption) ?消息摘要 (message digest) ?數(shù)字簽名 (digital signature) ?密鑰管理 (key management) 信息安全學科體系 24 （一）信息安全的基礎研究 明文 加密 密文 解密 明文 圖 1 加密和解密 M E(M) C D(C) M 加密函數(shù) 解密函數(shù)
教學課件相關推薦
鄂ICP備17016276號-1