大學(xué)計(jì)算機(jī)文化基礎(chǔ)-在線瀏覽
2024-07-11 01:45本頁面
【正文】 信息安全的基本概念 ? 計(jì)算機(jī)信息安全技術(shù) ? 1．計(jì)算機(jī)信息的安全體系 信息安全體系就是要將有非法侵入信息傾向的人與信息隔離開。 信息安全的基本概念 ? 2．計(jì)算機(jī)信息的實(shí)體安全 （ 1）實(shí)體安全的主要內(nèi)容 實(shí)體：計(jì)算機(jī)及其相關(guān)的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）。 實(shí)體安全主要分為環(huán)境安全、設(shè)備安全和媒體安全三個(gè)方面。 ② 設(shè)備完全：主要包括設(shè)備的防毀、防盜、防止電磁信息輻射泄漏和干擾及電源保護(hù)等方面。 （ 2）實(shí)體安全的基本要求 實(shí)體安全的基本要求是：中心周圍 100m內(nèi)沒有危險(xiǎn)建筑；設(shè)有監(jiān)控系統(tǒng)；有防火、防水設(shè)施；機(jī)房環(huán)境（溫度、濕度、潔凈度）達(dá)到要求；防雷措施；配備有相應(yīng)的備用電源；有防靜電措施；采用專線供電；采取防盜措施等。 嚴(yán)重性等級(jí)分四級(jí)： Ⅰ 級(jí)（災(zāi)難的）、 Ⅱ 級(jí)（嚴(yán)重性）、 Ⅲ 級(jí)（輕度的）和 Ⅳ 級(jí)（輕微的）。 （ 2）審計(jì)跟蹤技術(shù) 審計(jì)是對計(jì)算機(jī)信息系統(tǒng)的運(yùn)行過程進(jìn)行詳細(xì)的監(jiān)視、跟蹤、審查、識(shí)別、記錄，從中發(fā)現(xiàn)信息的不安全問題。 應(yīng)急計(jì)劃的制定主要考慮 3個(gè)方面的因素：緊急反應(yīng)、備份操作和恢復(fù)措施。 （ 4）容錯(cuò)存儲(chǔ)技術(shù) 容錯(cuò)存儲(chǔ)技術(shù)主要用于信息備份與保護(hù)的應(yīng)急措施中，它是非常有效的信息安全保護(hù)技術(shù)。 磁盤鏡像：稱為熱備份技術(shù)，在信息處理時(shí)，通過智能控制器和軟件同時(shí)對兩個(gè)物理驅(qū)動(dòng)器進(jìn)行信息的寫入。 信息安全的基本概念 ? 4．信息安全技術(shù) （ 1）加強(qiáng)操作系統(tǒng)的安全保護(hù) 用戶的認(rèn)證：通過口令和核心硬件系統(tǒng)賦予的特權(quán)對身份進(jìn)行驗(yàn)證。 操作系統(tǒng)開發(fā)時(shí)留下的隱蔽通道應(yīng)及時(shí)封閉，對核心信息采用隔離措施。 （ 3）訪問控制 訪問控制是限制合法進(jìn)入系統(tǒng)用戶的訪問權(quán)限，主要包括：授權(quán)、確定存取權(quán)限和實(shí)施權(quán)限。 （ 4）密碼技術(shù) 主要技術(shù)是通過某種變換算法將信息（明文）轉(zhuǎn)化成別人看不懂的符號(hào)（密文），在需要時(shí)又可以通過反變換將密文轉(zhuǎn)換成明文，前者稱為加密，后者稱為解密。 信息安全的基本概念 ? 1．計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)采用五層網(wǎng)絡(luò)系統(tǒng)安全體系結(jié)構(gòu)：網(wǎng)絡(luò)層安全性、系統(tǒng)安全性、用戶安全性、應(yīng)用程序安全性、數(shù)據(jù)安全性。 系統(tǒng)安全性：防止病毒、黑客對網(wǎng)絡(luò)的破壞和侵入。 應(yīng)用程序安全性：保證只有合法的用戶才能夠?qū)μ囟ǖ臄?shù)據(jù)進(jìn)行操作。 信息安全的基本概念 ? 2．網(wǎng)絡(luò)安全技術(shù) ? （ 1）網(wǎng)絡(luò)加密技術(shù) – ① 保密密鑰法 ? 保密密鑰法也叫對稱密鑰法，這類加密方法在加密和解密時(shí)使用同一把密鑰，這個(gè)密鑰只有發(fā)信人和收信人知道。這類加密方法需要用到兩個(gè)密鑰：一個(gè)私人密鑰和一個(gè)公開密鑰。 信息安全的基本概念 ? ③ 數(shù)字簽名 “數(shù)字簽名”是通過某種加密算法在一條地址消息的尾部添加一個(gè)字符串，而收件人可以根據(jù)這個(gè)字符串驗(yàn)明發(fā)件人身份的一種技術(shù)。 數(shù)字簽名的基本工作過程分兩部分：發(fā)送方工作；接收方工作。 Ⅱ ．用自己從某個(gè)頒證機(jī)構(gòu)申請到的私人密鑰加密這個(gè)標(biāo)記。 Ⅱ ．用自己的公開密鑰解密該內(nèi)容的信息標(biāo)記。 信息安全的基本概念 ? （ 2）防火墻技術(shù) 防火墻是指建立在內(nèi)外網(wǎng)絡(luò)邊界上的過濾封鎖機(jī)制，防止未經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)。 （ 3） Web網(wǎng)中的安全技術(shù) ① 安全套接字層（ Secure Socket Layer，簡記 SSL）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1