第01講信息與網(wǎng)絡(luò)安全概述-展示頁(yè)
2025-02-14 11:04本頁(yè)面
【正文】 責(zé)混亂、審計(jì)不力、設(shè)備選型不當(dāng)和人事管理漏洞等，這種人為造成的安全漏洞也會(huì)威脅到整個(gè)網(wǎng)絡(luò)的安全。 隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)應(yīng)用系統(tǒng)越來(lái)越多，網(wǎng)絡(luò)應(yīng)用系統(tǒng)也可能存在安全漏洞，這些漏洞一旦被發(fā)現(xiàn)和利用將可能導(dǎo)致數(shù)據(jù)被竊取或破壞，應(yīng)用系統(tǒng)癱瘓，甚至威脅到整個(gè)網(wǎng)絡(luò)的安全。 目前的操作系統(tǒng)，無(wú)論是 Windows、 UNIX還是 Netware都存在安全漏洞，這些漏洞一旦被發(fā)現(xiàn)和利用將對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)造成巨大的損失。 網(wǎng)絡(luò)安全通信是實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間、網(wǎng)絡(luò)設(shè)備與主機(jī)節(jié)點(diǎn)之間進(jìn)行信息交換的保障，然而通信協(xié)議或通信系統(tǒng)的安全缺陷往往危及到網(wǎng)絡(luò)系統(tǒng)的整體安全。 網(wǎng)絡(luò)體系結(jié)構(gòu)要求上層調(diào)用下層的服務(wù)，上層是服務(wù)調(diào)用者，下層是服務(wù)提供者，當(dāng)下層提供的服務(wù)出錯(cuò)時(shí)，會(huì)使上層的工作受到影響。 ?信息保障階段不僅包含安全防護(hù)的概念，更重要的是增加了主動(dòng)和積極的防御觀念。 ?定義：通過(guò)確保信息和信息系統(tǒng)的可用性、完整性、可控性、保密性和不可否認(rèn)性來(lái)保護(hù)信息系統(tǒng)的信息作戰(zhàn)行動(dòng)，包括綜合利用保護(hù)、探測(cè)和反應(yīng)能力以恢復(fù)系統(tǒng)的功能。 網(wǎng)絡(luò)信息安全階段 該階段中，除了采用和研究各種加密技術(shù)外，還開(kāi)發(fā)了許多針對(duì)網(wǎng)絡(luò)環(huán)境的信息安全與防護(hù)技術(shù)（被動(dòng)防御）： ?安全漏洞掃描技術(shù)、安全路由器、防火墻技術(shù)、入侵檢測(cè)技術(shù)、網(wǎng)絡(luò)攻防技術(shù)、網(wǎng)絡(luò)監(jiān)控與審計(jì)技術(shù)等。 網(wǎng)絡(luò)安全主要涉及網(wǎng)絡(luò)安全威脅的主要類型、網(wǎng)絡(luò)攻擊的手段、網(wǎng)絡(luò)安全機(jī)制、網(wǎng)絡(luò)安全技術(shù)以及信息安全等級(jí)標(biāo)準(zhǔn)等方面內(nèi)容。信息與網(wǎng)絡(luò)安全概述 信息與網(wǎng)絡(luò)安全概述 信息與網(wǎng)絡(luò)安全的本質(zhì)和內(nèi)容 計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性 信息安全的六大目標(biāo) 網(wǎng)絡(luò)安全的主要威脅 網(wǎng)絡(luò)安全的攻擊手段 網(wǎng)絡(luò)安全的八大機(jī)制 信息與網(wǎng)絡(luò)安全的本質(zhì)和內(nèi)容 網(wǎng)絡(luò)安全從其本質(zhì)上來(lái)講就是網(wǎng)絡(luò)上的信息安全。 信息安全是對(duì)信息的保密性、完整性和可用性的保護(hù)，包括物理安全、網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)安全、信息內(nèi)容安全和信息基礎(chǔ)設(shè)施安全等。 信息與網(wǎng)絡(luò)安全的目標(biāo) 進(jìn)不來(lái) 拿不走 看不懂 改不了 跑不了 信息安全概念與技術(shù)的發(fā)展 信息安全的概念與技術(shù)是隨著人們的需求，隨著計(jì)算機(jī)、通信與網(wǎng)絡(luò)等信息技術(shù)的發(fā)展而不斷發(fā)展的。 信息保障階段 信息保障（ IA）概念與思想是 20世紀(jì) 90年代由美國(guó)國(guó)防部長(zhǎng)辦公室提出。 ?美國(guó)國(guó)家安全局制定的信息保障技術(shù)框架 IATF，提出“縱深防御策略” DiD（ DefenseinDepth Strategy）。 計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性 體系結(jié)構(gòu)的脆弱性。 網(wǎng)絡(luò)通信的脆弱性。 網(wǎng)絡(luò)操作系統(tǒng)的脆弱性。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)的脆弱性。 網(wǎng)絡(luò)管理的脆弱性。 信息安全的六大目標(biāo) 信 息 安 全 可靠性 可用性 真實(shí)性 保密性 完整性 不可抵賴性 可靠性 可靠性是網(wǎng)絡(luò)信息系統(tǒng)能夠在規(guī)定條件下和規(guī)定的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1