07-信息安全基础(精品·公开课件).pptVIP

江苏大学多媒体教学课件计算机软件技术基础 本 章 内 容 第5节 信息平台安全防护 物理安全 系统安全 网络安全 数据安全 应用安全 1、物理安全 物理安全是保护信息设备、设施以及其媒体免遭水、火灾等物理环境事故的侵害，以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。 环境安全 对系统所在环境的安全保护，如区域保护和灾难保护； 设备安全 设备安全主要包括设备的防盗、防毁、抗电磁干扰及电源保护等；采用设备冗余备份，并通过严格管理及提高员工的整体安全意识来实现。 媒体安全——防止系统信息在空间的扩散。 局域网传输线路传导辐射的抑制 对终端设备辐射的防范 2、系统安全 操作系统安全 安全性较高的网络操作系统并进行必要的安全配置、关闭一些起不常用却存在安全隐患的应用、对一些保存有用户信息及其口令的关键文件 路由以及DNS安全 对路由器进行安全配置，并关闭不用的端口，对其执行严格的访问控制；对DNS软件应尽快升级到最新；以防止通过路由和DNS攻击实现的拒绝服务。? 应用系统安全 应用服务器尽量不要开放一些没有经常用的协议及协议端口号。 系统安全研究的主要内容有安全操作系统的模型和实现、操作系统的安全加固、操作系统的脆弱性分析、 、操作系统与其他开发平台的安全关系等。 3、网络安全 网络安全包括网络结构安全与网络信息安全。 网