计算机信息镇安全技术.pptVIP

第9章 计算机信息安全技术 本章主要介绍计算机信息安全技术的基础知识。通过本章的学习，读者应该掌握安全管理和日常维护原理，知道计算机病毒的基本概念、计算机病毒防护方法、网络安全主要技术与防范方法、加密与防御技术、防火墙和虚拟专用网以及审计与监控技术的基本概念。 9.1 计算机信息安全综述 一直以来，电脑病毒、文件误删除、互联网黑客和恶意程序等安全问题都困扰着投入个人电脑怀抱的人群。如何让自己的系统坚固无比，如何让自己的应用稳如泰山？因此，有必要对电脑安全的各个方面给予充分的注意，以提高自身的应用水平，维护系统的正常运行。 计算机信息安全技术具体包括如下几方面的含义。 （1）保密性（confidentiality） 信息或数据经过加密变换后，将明文变成密文形式，表面上无法识别，只有那些经过授权的合法用户，掌握了密钥，才能通过解密算法将密文还原成明文。而未授权的用户因为不知道密钥，而无法获得原明文的信息，起到对信息的保密作用。 （2）完整性（integrity） 完整性指的是将信息或数据附加上特定的信息块，系统可以用这个信息块检验数据信息的完整性，特点是信息块的内容通常是原信息或数据的函数。只有那些经过授权的用户，才允许对数据或信息进行增加、删除和修改。而未经过授权的用户，只要对数据或信息进行改动就立刻会被发现，同时使系统自动采取保护措施。 （3）可用性（availability）