本章主要介绍信息安全问题,包括分析信息的不安全因素,.pptVIP

本章主要介绍信息安全问题，包括分析信息的不安全因素，信息安全要解决的问题。讲述了信息存储安全技术、信息安全防范技术、计算机病毒与防治和社会责任与职业道德。主要内容： 10.1 信息安全概述 10.2 信息存储安全技术 10.3 信息安全防范技术 10.4 计算机病毒与防治 10.5 社会责任与职业道德 10.1 信息安全概述 信息安全是指：“为数据处理系统建立和采取的技术和管理手段，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，系统连续正常运行”。 信息安全是一门交叉学科，涉及多方面的理论和应用知识。除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。总体上我们可以从理论和工程的两个角度来考虑。一些从事计算机和网络安全的研究人员从理论的观点来研究安全。 10.1.1 信息安全研究的问题 1.信息安全 信息安全包括以下几方面的内容： 保密性：防止系统内信息的非法泄漏； 完整性：防止系统内软件（程序）与数据被非法删改和破坏； 有效性：要求信息和系统资源可以持续有效，而且授权用户可以随时随地以他所喜爱的格式存取资源。 2. 信息安全研究的问题 （1）信息本身的安全是指防止信息财产被故意地或偶然地非授权泄漏、更改、破坏或使信息被非法的系统辨识、控制。 （2）物理安全是指保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏的措施、过程。 （3）运行安全是指为保障系统功能的安全实现，提供一套安全措施来保护信息处理过程的安全。 10.1.2 信息系统的不安全因素 1．计算机系统面临的威胁 （1) 自然威胁，是不以人的意志为转移的，不可抗拒的自然事件对计算机系统的威胁。 （2) 人为威胁（无意威胁和有意威胁），是由于人为因素，使得信息的保密性、完整性、可用性等受到伤害。 2．安全缺陷 如果计算机系统和网络没有任何缺陷，那么恶意攻击者即使有天大的本事也不能对信息安全构成威胁。但是现在所有的网络信息系统都不可避免地存在着缺陷。 10.1.3 信息安全的任务 信息安全的任务是保护信息和信息系统的安全。为保障信息系统的安全，需要做到以下几点。 （1）建立完整、可靠的数据存储冗余备份设备和行之有效的数据灾难恢复办法。 （2）建立严谨的访问控制机制，拒绝非法访问。 （3）利用数据加密手段，防范数据被攻击。 （4）系统及时升级，及时修补，封堵自身的安全漏洞。 （5）安装防火墙，在用户和网络之间、网络与网络之间建立起安全屏障。 10.2 信息存储安全技术 由于计算机普遍使用磁存储设备保存数据，而像磁盘这样的存储设备的寿命远低于传统的纸张。为了解决这样的问题，就需要采取冗余数据存储的方案。实现数据动态冗余存储的技术分为磁盘镜像、磁盘双工和双机热备份。 10.2.1 磁盘镜像技术 磁盘镜像是一个简单形式的设备虚拟化技术。磁盘镜像的原理是：产生的每个I / O操作都在两个磁盘上执行，而两个磁盘看起来就像一个磁盘一样。 镜像磁盘的访问并不是同时的，一个驱动器通常在另一个之前运行。其中，一个磁盘称为主磁盘，另一个称为从属磁盘。 Windows 2000 Server操作系统中配备了支持磁盘镜像的软件。 磁盘驱动器控制器 10.2.2 磁盘双工技术 磁盘镜像和双工是中小型网络中经常使用的一种容错技术。如果两个硬盘同时接在同一个硬盘控制卡上便称为磁盘镜像，当两个硬盘分别连接在不同的两个硬盘控制卡上时称为磁盘双工， 磁盘镜像和双工区别是两个硬盘同时接在同一个硬盘控制卡上便称为磁盘镜像，当两个硬盘分别连接在不同的两个硬盘控制卡上时称为磁盘双工 磁盘驱动器控制器A 磁盘驱动器控制器B 磁盘A 磁盘B 磁盘双工技术相对与磁盘镜像技术的优势是：磁盘镜像技术两块硬盘使用一个磁盘控制器，如果磁盘控制器发生故障，两块硬盘会同时失去工作能力；磁盘双工技术两块硬盘有各自独立的磁盘控制器，即使一个磁盘控制器失去工作能力，另一个磁盘仍可以工作，不会影响数据的存储服务。 10.2.3 双机热备份技术 双机热备份技术