信息安全問題的思考與對策(編輯修改稿)
2025-03-08 14:00 本頁面
【文章內(nèi)容簡介】 委員會”，并已啟動(dòng) 2個(gè)教學(xué)科研項(xiàng)目。 ?2023年 11月在武漢大學(xué)召開“第一屆中國信息安全學(xué)科建設(shè)與人才培養(yǎng)會議”。 四部委文件 《信息安全等級保護(hù)管理辦法》 ◆ 加強(qiáng)信息安全等級保護(hù)。 ◆ 規(guī)范信息安全登記保護(hù)管理。 ◆ 提高信息安全保障能力和水平； ◆ 維護(hù)國家安全、社會穩(wěn)定和公共利益。 國家信息化領(lǐng)導(dǎo)小組第三次會議 《關(guān)于加強(qiáng)信息安全保障工作的意見》 “ 堅(jiān)持積極防御、綜合防范的方針，在全面提高信息安全防護(hù)能力的同時(shí)，重點(diǎn)保障基礎(chǔ)網(wǎng)絡(luò)和重要系統(tǒng)的安全。完善信息安全監(jiān)控體系，建立信息安全的有效機(jī)制和應(yīng)急處理機(jī)制 ?！? 1我國政府重視信息安全技術(shù)與產(chǎn)業(yè)的發(fā)展 ?國家在成都、上海、武漢建立信息安全產(chǎn)業(yè)基地 ； ?2023年武漢大學(xué)創(chuàng)建全國第一個(gè)信息安全本科專業(yè) 。目前全國建立信息安全專業(yè)的大學(xué)超過 70所。 ?2023年武漢大學(xué)創(chuàng)建了信息安全碩士點(diǎn)、博士點(diǎn)、博士后流動(dòng)站。目前設(shè)立信息安全博士點(diǎn)的院校已經(jīng)增多。 ?我國信息安全學(xué)科和人才培養(yǎng)進(jìn)入熱潮階段。 四、 信息安全問題的技術(shù)根源 微 機(jī)的安全結(jié)構(gòu)過于簡單 ?微機(jī)是個(gè)人計(jì)算機(jī) （ Personal Computer） ?去掉了許多成熟的安全機(jī)制 存儲器的隔離保護(hù) 程序校驗(yàn) ?程序的執(zhí)行不經(jīng)過認(rèn)證 病毒、蠕蟲、木馬 ?執(zhí)行程序可被隨意修改 病毒、蠕蟲、木馬 ?系統(tǒng)區(qū)域的數(shù)據(jù)隨意修改 病毒、蠕蟲 四、 信息安全問題的技術(shù)根源 信息技術(shù)的發(fā)展使微機(jī)變成公用計(jì)算機(jī) 個(gè)人計(jì)算機(jī) 家庭計(jì)算機(jī) 辦公計(jì)算機(jī) 四、 信息安全問題的技術(shù)根源 網(wǎng)絡(luò)的發(fā)展使微機(jī)變成網(wǎng)絡(luò)中的一部分 ?網(wǎng)絡(luò) 連接突破了計(jì)算機(jī)機(jī)房的地理隔離 ?信息的 I/O擴(kuò)大到整個(gè)網(wǎng)絡(luò) ?Inter網(wǎng)絡(luò)缺少安全設(shè)計(jì) ?Inter網(wǎng)絡(luò)無政府狀態(tài) ?網(wǎng)絡(luò)協(xié)議存在安全缺陷和漏洞 ?正確的協(xié)議也可被利用進(jìn)行攻擊 DOS 四、 信息安全問題的技術(shù)根源 操作系統(tǒng)存在安全缺陷 ?操作系統(tǒng)太龐大 ?操作系統(tǒng)不可能做到完全正確 ?缺陷造成的功能故障，往往可忽略 ?缺陷被攻擊者利用所造成的安全后果，卻不能忽略 五、 信息安全的基本概念 ? 計(jì)算機(jī)系統(tǒng)的安全服務(wù)功能： ? 國際標(biāo)準(zhǔn)化組織 ISO在其網(wǎng)絡(luò)安全體系設(shè)計(jì)標(biāo)準(zhǔn)（ ISO 7498－ 2）中定義： 身份認(rèn)證服務(wù) ， 訪問控制服務(wù)， 數(shù)據(jù)加密服務(wù)， 數(shù)據(jù)完整性服務(wù)， 不可否認(rèn)服務(wù) , 安全審計(jì) 。 五、 信息安全的基本概念 信息系統(tǒng)安全的概念 ? 能源、材料、信息是支撐現(xiàn)代社會大廈的支柱！ ?能源、材料是物質(zhì)的、具體的 ?信息是邏輯的、抽象的 ?信息不能脫離信息系統(tǒng)而獨(dú)立存在！ ? 信息系統(tǒng)的安全包括四個(gè)層面的安全： 信息系統(tǒng)安全＝ 設(shè)備安全＋數(shù)據(jù)安全＋內(nèi)容安全＋行為安全 中文詞 安全 ＝ Security + Safety – Security是指阻止人為惡意地對安全的危害。 – Safety是指阻止非人為對安全的危害。 五、 信息安全的基本概念 信息系統(tǒng)安全的概念 ① 信息設(shè)備安全的概念 b 信息設(shè)備的安全是信息系統(tǒng)安全的首要問題。 b 三個(gè)側(cè)面： 設(shè)備的穩(wěn)定性 (Stability )，設(shè)備的可靠性 (Reliability)，設(shè)備的可用性 (Availabity)。 b 設(shè)備： 硬設(shè)備，軟設(shè)備 ②數(shù)據(jù)安全 IBM公司的定義： 采取措施確保數(shù)據(jù)免受未授權(quán)的泄露、篡改和毀壞。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1