第8章信息安全技术.pdf

面向职业 体现系统 重视实践 强化应用 计算机导论 扬州职业大学 第八章信息安全技术 面向职业 体现系统 重视实践 强化应用 第八章信息安全技术 第八章信息安全技术 面向职业 体现系统 重视实践 强化应用 学习目标  了解信息安全的概念 掌握操作系统安全防范技术 掌握计算机网络安全技术 掌握计算机病毒防范技术 熟悉网络安全法规 第八章信息安全技术 面向职业 体现系统 重视实践 强化应用 任务1：了解信息安全的概念 信息安全  信息安全（Information Security ）是指信息在存储、处理 和传输状态下不被故意的或偶然的非授权泄露、更改、破坏 或使信息被非法的系统辨识与控制，即确保信息的完整性、 保密性、可用性和可控性。  信息安全的本质上是保护用户的利益和隐。  信息安全包括操作系统安全，数据库安全，网络安全，病毒 防护，访问控制，加密与鉴别等多个方面。 第八章信息安全技术 面向职业 体现系统 重视实践 强化应用 任务1：了解信息安全的概念 信息系统的不安全因素  自然灾害  人为的或偶然事故  计算机病毒传播和“黑客”攻击  计算机违法犯罪活动 第八章信息安全技术 面向职业 体现系统 重视实践 强化应用 任务1：了解信息安全的概念 信息安全的任务  建立完整、可靠的数据存储冗余设备和行之有效的数据灾难 恢复办法。  建立严格的访问控制机制，拒绝非法访问。  利用数据加密手段，防范数据攻击。  系统及时升级，及时修补，封堵自身的安全漏洞。  安装防火墙，在用户和网络之间、网络和网络之间建立安全 屏障。 第八章信息安全技术 面向职业 体现系统 重视实践 强化应用 任务2：掌握操作系统安全防范技术 Windows XP安全基础  用户帐号  计算机帐号  组  域  身份验证  授权  审核  安全设置 第八章信息安全技术 面向职业 体现系统 重视实践 强化应用 任务2：掌握操作系统安全防范技术 Windows XP安全模型  用户身份验证  交互式登录 ：根据用户的本地计算机或Active Directory帐户确认用户的身份  网络身份验证：根据用户试图访问的网络服务确认用户 身份  基于对象的访问控制 通过为存储在Active Directory 中的对象分配安全描述 符实现访问控制 第八章信息安全技术