第一章 太原理工大学.pptVIP

第一节 信息技术概述 第二节 计算机基础知识 第三节 计算机与信息处理 第一节 信息技术概述 信息的定义 1928年，哈特莱（Ralph V.L.Hartley）《贝尔系统技术杂志》 《信息传输》 1948年，香农（C.E.Shannon）《贝尔系统技术杂志》 《通信的数学理论》 维纳（N.Wiener）《控制论》一书中指出“信息就是信息，既不是物质也不是能量” 信息管理和信息系统学科认为信息是“事物之间相互联系、相互作用的状态描述”，是“客观世界各种事物变化和特征的反映”。 信息的几个具有代表性的定义 信息是有一定含义的数据，是用来描述客观世界的知识。 信息是对决策或行为有现实或潜在价值的数据。 信息是经过加工后的数据，是事物存在或运动状态的表达。 信息是数据的含义，数据是信息的载体。 从广义上讲，信息是一组被加工成特定形式的数据；而数据是可以记录、通信和识别的符号。 信息具有的特性 时效性 相对性 共享性 传递性 压缩性 信息技术 信息技术（information technology, IT）是指在信息的识别、收集、存储、处理、传递、检索、分析和利用过程中所使用的技术。 包括计算机技术、通信技术、微电子技术、多媒体技术、自动控制技术、视频技术、遥感技术等。 信息技术的应用 信息高速公路 远程教育 远程医疗 电子商务 电子政务 信息安全 数据安全 信息安全 （机密性、完整性、可用性） 信息系统安全 （信息基础设施、信息资 源和信息管理安全 ） （用户身份的验证、授权、审计和保证） 我们所讲的信息安全是指计算机网络安全，计算机网络安全是对在分布式的网络环境中进行传输、存储、处理的信息提供安全保护，防止信息被窃取、篡改及非法操作。 计算机网络安全是计算机安全在网络环境下的扩展和延伸。而所谓计算机安全，是指为数据（信息）处理系统而建立和采取的技术与安全管理措施，以保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露。 信息安全标准 我国的信息安全标准 1999年我国正式颁布了《计算机信息系统安全保护等级划分准则》，即国标GB17895—1999，并于2001年1月1日起实施。 该准则将网络信息系统安全分为五个等级：自主保护、系统审计保护、安全标记保护、结构化保护和访问验证保护。 安全考核指标有：身份认证、自主访问控制、数据完整性、审计、隐蔽信道分析、客体重用、强制访问控制、安全标记、可信路径和可信恢复等。 信息安全标准 TCSEC标准 1985年美国公布了《可信任计算机标准评估准则TCSEC，Trusted Computer System Evaluation Criteria》。 安全政策 TCSEC 可说明性 安全保障 文 档 计算机系统的可信程度划分为7个安全级别，从低到高依次为D1、C1、C2、B1、B2、B3和A1级。 计算机病毒及其防治 计算机病毒是一段人为编制的、寄生于计算机合法程序或系统文件中的、可自我执行、具有传染性、以自我表现或破坏计算机系统正常工作为目的的程序，其工作过程由引导、传染和表现（攻击）三个阶段组成。 防火墙技术 防火墙是建立在内外网络边界上的一种过滤封锁机制，是本地网络与外界网络之间的一道防御系统，也是对这一类防范措施的总称。 从应用体系结构上看，防火墙可以分为: 分组过滤型：采用一台过滤路由器实现 双宿主主机型（双穴主机型）：由一台双宿主主机组成。 屏蔽主机型：由包过滤路由器和堡垒主机组成。 屏蔽子网型：由两个包过滤路由器和一个堡垒主机构成。 双宿主主机型防火墙 双宿主主机就是配有两个网络接口，并通过这两个接口分别与内部和外部网络相连的一台计算机 。 屏蔽主机型防火墙 堡垒主机（Bastion Host）指的是对网络安全至关重要的且运行防火墙系统的任何一台主机。 屏蔽子网型防火墙 外部网和内部网都仅能访问到DZM中的有效资源，要严格禁止通过DMZ直接进行内外网信息传输。 屏蔽子网型