第一講章信息安全概述-在線瀏覽
2025-02-21 16:24本頁面
【正文】 北京大學(xué)電子政務(wù)研究院電子政務(wù)與信息安全技術(shù)實(shí)驗(yàn)室 人民郵電出版社 《網(wǎng)絡(luò)信息安全管理研究》 王海軍 山東大學(xué)出版社 《信息安全管理》（第 2版） 徐國愛 北京郵電大學(xué)出版社 《 計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù) 》 俞承杭 機(jī)械工業(yè)出版社 教材 參考書 參考書目 課程的重要性 信息技術(shù) /網(wǎng)絡(luò)技術(shù)改變生活方式 政府 商業(yè) 個(gè)人生活 金融 課程的重要性 2023/2/7 5 ?日益增長的安全威脅 ? 攻擊技術(shù) 越來越復(fù)雜 ? 入侵條件 越來越簡單 課程的重要性 信息安全是任何國家、政府、部門、行業(yè)都必須十分重視的問題，是一個(gè) 關(guān)系國家安全和主權(quán)、社會穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問題 。隨著云計(jì)算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新技術(shù)、新應(yīng)用的不斷推廣，以及智慧城市的不斷建設(shè)發(fā)展，全球范圍內(nèi)對信息安全更加關(guān)注，信息安全形勢正在發(fā)生更加深刻的變化。不難看出，單一的保密措施已很難保證通信和信息的安全，必須綜合應(yīng)用各種保密措施，即通過 技術(shù)的、管理的、行政的 手段，實(shí)現(xiàn)信源、信號、信息三個(gè)環(huán)節(jié)的保護(hù)，藉以達(dá)到信息安全的目的。 ? 安全技術(shù) 是信息安全的 構(gòu)筑材料 ， 安全管理 是真正的 粘合劑和催化劑 。 ? 現(xiàn)實(shí)世界里大多數(shù)安全事件的發(fā)生和安全隱患的存在，與其說是技術(shù)上的原因，不如說是管理不善造成的，理解并重視管理對于信息安全的關(guān)鍵作用，對于真正實(shí)現(xiàn)信息安全目標(biāo)來說尤其重要。 本課程的目標(biāo) 使學(xué)生 建立 信息安全防范意識，加強(qiáng)對信息安全重要性的 理解 ， 掌握 信息安全技術(shù)基礎(chǔ)理論和信息安全防范的基本方法； 了解 當(dāng)前信息安全方面所面臨的問題和對策； 培養(yǎng) 學(xué)生維護(hù)信息安全的能力，初步 掌握 信息安全實(shí)用技能，積累 網(wǎng)絡(luò)信息安全防范經(jīng)驗(yàn)。 美國“棱鏡計(jì)劃” 2023年 6月，前中情局（ CIA）職員愛德華 按照設(shè)定的計(jì)劃，6月 5日，英國 《 衛(wèi)報(bào) 》 先扔出了第一顆輿論 炸彈 ：美國國家安全局 有一項(xiàng)代號為 棱鏡 的秘密項(xiàng)目，要求電信巨頭威瑞森公司必須每天上交數(shù)百萬用戶的通話記錄。美國輿論隨之嘩然。約瑟夫 ” “我知道我的舉動會讓我經(jīng)受災(zāi)難，但如果聯(lián)邦政府的秘密法令、不平等赦免以及不可抗拒執(zhí)行力量等這些支配著我所深愛的世界時(shí)，這些被立即曝光出來，我會非常滿足。 2023年 8月 3日， 《 人民日報(bào) 》 在國外社交網(wǎng)站 Twitter上發(fā)布消息稱，中國政府采購部門已將 美國安全軟件供應(yīng)商賽門鐵克和俄羅斯安全軟件供應(yīng)商卡巴斯基 排除在了殺毒軟件采購名單之外。 2023年，美國禁止 中國華為 參與專供警察、消防隊(duì)以及急救人員在緊急情況下使用的無線網(wǎng)絡(luò)項(xiàng)目； 2023年，美國曾通過法案禁止美國國家航天航空局、美國商務(wù)部等部分政府部門采購中國 IT設(shè)備。中央網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組的成立是以規(guī)格高、力度大、立意遠(yuǎn)來 統(tǒng)籌指導(dǎo)中國邁向網(wǎng)絡(luò)強(qiáng)國的發(fā)展戰(zhàn)略 ，在中央層面設(shè)立一個(gè)更強(qiáng)有力、更有權(quán)威性的機(jī)構(gòu)。 中國應(yīng)對措施 2023年首屆主題：網(wǎng)絡(luò)安全同擔(dān)，網(wǎng)絡(luò)生活共享 提高網(wǎng)絡(luò)安全意識、承擔(dān)網(wǎng)絡(luò)安全責(zé)任、維護(hù)網(wǎng)絡(luò)社會秩序 本講內(nèi)容 2 信息安全內(nèi)涵 2 信息安全內(nèi)涵 信息安全概念 信息安全內(nèi)涵 信息安全目的 保密性、完整性、 可用性、 可控性、抗抵賴性（可鑒別性） ? 保密性 指對抗對手或不法分子的被動攻擊，保證信息不泄漏給未經(jīng)授權(quán)的人。 ? 可控性 指對信息及信息系統(tǒng)實(shí)施安全監(jiān)控。 信息安全內(nèi)涵 信息安全在技術(shù)發(fā)展和應(yīng)用過程中，表現(xiàn)出以下重要特點(diǎn)： （ 1） 必然性 。如果不采取適當(dāng)?shù)拇胧?yīng)對系統(tǒng)運(yùn)行環(huán)境中的安全威脅，信息資產(chǎn)就可能會遭受巨大的損失甚至威脅到國家安全 . 所以，信息安全已引起許多國家、特別是發(fā)達(dá)國家的高度重視，他們在這個(gè)領(lǐng)域投入了大量的人力、物力、財(cái)力，以期提高本國的信息安全水平。信息安全建設(shè)在信息系統(tǒng)建設(shè)中角色應(yīng)該是陪襯，安全不是最終目的， 得到安全可靠的應(yīng)用和服務(wù)才是安全建設(shè)的最終目的。 （ 3） 動態(tài)性 。所以，不能指望一項(xiàng)技術(shù)、一款產(chǎn)品或一個(gè)方案就能一勞永逸地解決組織的安全問題，信息安全是 一個(gè)動態(tài)、持續(xù)的過程 ，必須能根據(jù)風(fēng)險(xiǎn)變化及時(shí)調(diào)整安全策略。對安全威脅的深入分析，是安全防范的基礎(chǔ)。 （ 2） 網(wǎng)絡(luò)攻擊 ：拒絕服務(wù)攻擊、后門攻擊、漏洞攻擊、網(wǎng)絡(luò)掃描竊聽、干擾等。 （ 4） 信息內(nèi)容安全 （ 5） 設(shè)備設(shè)施故障 （ 6） 環(huán)境災(zāi)害 信息安全常見 威脅 網(wǎng)絡(luò) 內(nèi)部、外部 泄密 拒絕服務(wù)攻擊 特洛伊木馬 黑客攻擊 病毒，蠕蟲 系統(tǒng)漏洞 信息安全破壞 截獲 (偵聽 ) 中斷 (干擾 ) 偽造 篡改 信息安全技術(shù)解決方案 信息竊取 信息冒充 信息篡改 信息抵賴 加密技術(shù) 完整性技術(shù) 認(rèn)證技術(shù) 數(shù)字簽名 信息安全威脅 2. 信息安全威脅的根源 （ 1） 系統(tǒng)的開放性 開放、共享是信息系統(tǒng)的基本目的和優(yōu)勢，但是隨著開放規(guī)模變大、開放對象的多種多樣、開放系統(tǒng)應(yīng)用環(huán)境的不同，簡單的開放顯然不切實(shí)際。 （ 2） 系統(tǒng)的復(fù)雜性 硬件的規(guī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1