信息安全保障及其關(guān)鍵技術(shù)-展示頁
2025-02-13 01:03本頁面
【正文】 作系統(tǒng)漏洞、應(yīng)用軟件瑕疵等 產(chǎn)生信息安全威脅的根源 ? 微機的安全結(jié)構(gòu)過于簡單 ? 操作系統(tǒng)存在安全缺陷 ? 網(wǎng)絡(luò)設(shè)計與實現(xiàn)本身存在缺陷 ? 核心硬件和基礎(chǔ)軟件沒有自主知識產(chǎn)權(quán) ? 網(wǎng)絡(luò)信息共享與信息交換需求使信息安全威脅加劇 ? 信息擁有者、使用者與信息的管理者不匹配 我們的形勢極其嚴(yán)峻 ！ 計算機系統(tǒng)組成 芯片 操作系統(tǒng) 應(yīng)用系統(tǒng) 我們信息系統(tǒng)的現(xiàn)狀 2023/2/25 13 二、 信息安全的內(nèi)涵及其發(fā)展 2023/2/25 14 ?信息安全： 指保護(hù)信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問 、 使用 、 泄露 、 中斷 、修改和破壞 ， 為信息和信息系統(tǒng)提供保密性 、 完整性 、 可用性 、 可控性和不可否認(rèn)性 。 2023年 5月該網(wǎng)絡(luò)司令部已正式開始運轉(zhuǎn)。（奧巴馬） 典型案例－計算機犯罪 ? 95年美國提出信息作戰(zhàn)，成立指導(dǎo)委員會。 ?2023年 12月 31日 中國工商銀行被黑 ?2023年 8月底 清華網(wǎng)站被黑 捏造清華大學(xué)校長言論 ?2023年 810月，黑客侵入美國電子郵箱和選舉文件，獲得美國政策立場文件和選舉出行計劃。 ?2023年 5月 1日前后，發(fā)生了一場網(wǎng)上“ 中美黑客大戰(zhàn)”，雙方互相攻擊對方的網(wǎng)站，雙方都有很大損失。 ?2023年 2月 7日起的一周內(nèi)，黑客對美國的雅互等著名網(wǎng)站發(fā)動攻擊，致使這些網(wǎng)站癱瘓，造成直接經(jīng)濟損失 12億美元。 典型案例－病毒與網(wǎng)絡(luò)蠕蟲 ? 紅色代碼 2023年 7月 ，直接經(jīng)濟損失超過 26億美元 ? 2023年 9月， 尼姆達(dá)蠕蟲，約 ? 熊貓病毒”是 2023年中國十大病毒之首。 ? 計算機系統(tǒng)本身的脆弱性和網(wǎng)絡(luò)的開放性，使得信息安全成為世人關(guān)注的社會問題。 信息安全問題日益嚴(yán)重 ? 計算機系統(tǒng)集中管理著國家和企業(yè)的政治、軍事、金融、商務(wù)等重要信息。其中網(wǎng)上支付用戶年增幅%，在所有應(yīng)用中排名第一。 ? 中國手機上網(wǎng)網(wǎng)民規(guī)模年增長 ，達(dá)到 ，占整體網(wǎng)民的 %。 2023中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告 ? 截至 2023年 12 月 30 日，中國網(wǎng)民規(guī)模達(dá)到 億人，年增長率為 %。 ? 網(wǎng)絡(luò)空間（ cyberspace）：信息基礎(chǔ)設(shè)施相互依存的網(wǎng)絡(luò)，包括互聯(lián)網(wǎng)、電信網(wǎng)、電腦系統(tǒng)以及重要產(chǎn)業(yè)中的處理器和控制器。 信息安全保障及其關(guān)鍵技術(shù) 廣東理工 2023/2/25 1 內(nèi) 容 一、網(wǎng)絡(luò)信息面臨的威脅 二、信息安全的概念和內(nèi)涵 三、信息安全關(guān)鍵技術(shù) 四、信息安全保障體系 講座內(nèi)容 2023/2/25 2 一、 網(wǎng)絡(luò)信息面臨的威脅 2023/2/25 3 信息與網(wǎng)絡(luò)空間 ? 信息：事物的運動的狀態(tài)和狀態(tài)變化的方式。 《 信息科學(xué)原理 》 鐘義信教授 “客觀世界在認(rèn)知世界的映射和表示” ？ ? 數(shù)據(jù)：信息的載體，以不同形式、在不同的系統(tǒng)、載體上存在。（美國第 54號國家安全總統(tǒng)令暨第 23號國土安全總統(tǒng)令） ? 隨著網(wǎng)絡(luò)信息系統(tǒng)的普遍使用，信息安全問題變得尤為突出。 ? 中國寬帶網(wǎng)民規(guī)模達(dá)到 。 ? 商務(wù)交易類應(yīng)用的用戶規(guī)模增長最快，平均年增幅 68%。 ? 2023年全球網(wǎng)民大約 15億（美國統(tǒng)計）。 ? 計算機系統(tǒng)成為不法分子的主要攻擊目標(biāo)。 ? 當(dāng)前， 信息安全的形勢是日益嚴(yán)重。它通過多種方式進(jìn)行傳播，并將感染的所有程序文件改成熊貓舉著三根香的模樣，同時該病毒還具有盜取用戶游戲賬號、 賬號等功能 。我國的 163網(wǎng)站也陷入困境。這場網(wǎng)上大戰(zhàn)，給我們留下深刻的思考。 典型案例－黑客入侵 ? 2023年 05月 21日 黑客篡改超市收銀記錄侵占397萬余元 ? 2023年 11月 16日 研究生侵入財務(wù)系統(tǒng)盜竊 70萬 ? 2023年 3月上海一市民網(wǎng)上銀行賬戶 16萬元莫名丟失 ? 2023年 ,黑客利用 騙取錢財 ? 20232023年網(wǎng)絡(luò)犯罪造成美國公民損失 80億美元，公民的隱私受到侵犯、身份資料被盜取、正常生活被打亂、錢財被偷光。 ? 美國在 2023年 9月成立網(wǎng)絡(luò)司令部，核心任務(wù)是保證本國網(wǎng)絡(luò)安全和襲擊他國核心網(wǎng)絡(luò)，有攻也有防，被外界稱為“黑客”司令部，對我國信息安全形成了嚴(yán)重的威脅。 ? 2023年愛沙尼亞“世界首次網(wǎng)絡(luò)大戰(zhàn)”。 15 2023/2/25 信息安全內(nèi)涵 ?機密性 (Confidentiality):指保證信息不被非授權(quán)訪問。 ?可用性 (Availability):指授權(quán)用戶在需要時能不受其他因素的影響，方便地使用所需信息。 ?不可抵賴性 :指保障用戶無法在事后否認(rèn)曾經(jīng)對信息進(jìn)行的生成、簽發(fā)、接收等行為。 ?面向系統(tǒng)的安全需求與屬性 ：可用性、可控性、可再生性、可生存性 17 2023/2/25 18 目的 通信類型 ?資源共享：機器 — 機器 ?信息共享：人 — 機器 ?知識共享：人 — 人 信息安全需求與屬性隨著信息系統(tǒng)發(fā)展而變化 ?機密性、完整性 、可用性 ?真實性、授權(quán)、訪問控制 ?抗抵賴、可控、隱私
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1