信息安全概論課件-第一章緒論(編輯修改稿)
2025-02-05 21:31 本頁面
【文章內容簡介】 全技術－ 緒論 信息安全需求（續(xù)） ? 信息系統(tǒng)組成 ?硬件 ?軟件 ?數據 實物攻擊 ? 軟件刪除 ? 軟件篡改 ? 邏輯炸彈 ? 特洛伊木馬 ? 病毒 ? 陷門 ? 可理解性 ? 有效期 －信息安全技術－ 緒論 17 信息安全需求（續(xù)） ? 安全事件的統(tǒng)計數字 ?50～ 60%的安全事件出自使用不當 ? 使用者缺乏經驗、系統(tǒng)維護不到位 ?15~20%的安全事件出自內部人員所為 ? 如以前的雇員、系統(tǒng)管理員 ?10~15%的安全事件出自災害 ? 水災、雷擊、火災 ... ?3~5%的安全事件出自外部攻擊 ? 如業(yè)余愛好者、黑客、競爭對手、有組織的犯罪 ... －信息安全技術－ 緒論 信息安全的發(fā)展歷史 ? 信息安全的發(fā)展經歷了如下幾個階段： ?古典信息安全 ?輻射安全 ?計算機安全 ?網絡安全 ?信息安全 －信息安全技術－ 緒論 19 信息安全威脅（攻擊） ? 安全的威脅 ?中斷 ?截獲 ?篡改 ?偽造 ? 攻擊的分類 ?被動攻擊 ?主動攻擊 －信息安全技術－ 緒論 20 信息安全的目標 ? 機 /保密性 （ Confidentiality） ? 完整性（ Integrity） ? 可用性（ Avaliability） ? 可靠性（ Reliability） ? 不可抵賴性（ Nonrepudiation ） ? 可控性（ Controllability） －信息安全技術－ 緒論 21 信息安全的目標 ? 機密性 ： Confidentiality，指保證信息不被非授權訪問。 ? 完整性 ： Integrity，指信息在生成、傳輸、存儲和使用過程中不應被第三方篡改。 ? 可用性 ： Availability，指授權用戶可以根據需要隨時訪問所需信息。 －信息安全技術－ 緒論 信息安全的目標 ? 信息安全的目標是致力于保障信息的這三個特性不被破壞。 機 密 性 完 整 性 可 用 性? 構建安全系統(tǒng)的一個挑戰(zhàn)就是在這些特性中找到一個平衡點，因為它們常常是相互矛盾的。因此，三個特征是可以獨立，也可以有重疊 。 －信息安全技術－ 緒論 23 信息安全的目標 ? 可靠性 ：是指
試題試卷相關推薦
鄂ICP備17016276號-1