网络信息下安全认证.ppt

网络信息安全认证 嘉为教育 第一部分 信息安全的基础知识 一、什么是信息安全 网络安全背景 与Internet相关的安全事件频繁出现 安全问题遍及流行的软件如Navigator和IE，以及复杂的电子商务服务器； 黑客攻击及计算机病毒愈来愈多 Internet已经成为商务活动、通讯及协作的重要平台 Internet最初被设计为开放式网络 开放式网络（Open Network）：允许自由访问的一组服务器和计算机； 从一个安全的角度看，Internet是天生不安全的，TCP/IP协议没有内置保护信息的能力； 然而现在，商业团体和个人开始需要Internet应用安全的原则，以保护敏感的数据。 什么是安全？ 安全的定义： 信息安全的定义：为了防止未经授权就对知识、事实、数据或能力进行实用、滥用、修改或拒绝使用而采取的措施。 信息安全的组成： 信息安全是一个综合的解决方案，包括物理安全、通信安全、辐射安全、计算机安全、网络安全等。 信息安全专家的工作： 安全专家的工作就是在开放式的网络环境中，确保识别并消除信息安全的威胁和缺陷。 安全是一个过程而不是指产品 不能只依赖于一种类型的安全为组织的信息提供保护，也不能只依赖于一种产品提供我们的计算机和网络系统所需要的所有安全性。因为安全性所涵盖的范围非常广阔，包括： 防病毒软件； 访问控制； 防火墙； 智能卡； 生物统计学； 入