信息安全术概述.ppt

Chapter 1: 信息安全技术概述 刘大林 * 提纲 引言 信息、信息安全与信息安全技术 信息安全的发展历史 《信息安全技术教程》的定位 信息安全技术概述 技术体系框架 技术体系构成 安全服务与安全机制 发展趋势 什么是信息? 用通俗的语言来描述，所谓信息，就是有意义的资料，人们可以通过它获得一些知识 信息已日渐成为一种资源、资产 现代战争中的“信息战” 信息化社会中：信息就是财富，财富就是信息 什么是信息安全? 随着时代的发展，信息安全涉及的内容在不断扩展 导致不同的人在不同场合下对信息安全的多方面理解 孤立的讨论信息安全没有实际意义,需要结合信息技术的发展 信息安全不是最终目的，只是服务于信息化的一种手段 为信息提供安全保护 Information Security and Assurance 什么是信息安全技术 信息安全不是信息产品的简单堆积，而是环境、人员、技术、操作四种要素紧密结合的系统工程，是不断演进、循环发展的动态过程。 信息安全技术是信息安全的一个组成部分。 技术解决信息安全——“见招拆招” 早期——密码学，加密了就安全； 后来——防火墙决定信息安全，IDS、PKI、VPN…… 现在——“多功能网关”、UTM，能想到的安全技术全加上，就安全了 信息安全的需求 真实性(Identification and Authentication) 保密性(Confide