信息安全导论1概论.ppt

;概论;先修要求;课程目标;课程体系;讲授内容;学习用书;其他参考书籍;本教材的辅助材料网址;概论;信息安全在IT中的位置;什么是信息（information）？;什么是安全（Security）？;保密：保证信息为授权者享用而不泄漏给未经授权者。 数据完整性：保证数据未被未授权篡改或者损坏。 实体鉴别：验证一个实体的身份。 数据源鉴别：验证消息来自可靠的源点，且没有被篡改。 签名：一种绑定实体和信息的办法。 授权：把官方做某件事情或承认某件事情的批准传递给另一实体。 访问控制：限制资源只??被授权的实体访问。 抗否认：防止对以前行为否认的措施。 ……;复制品与原件存在不同 对原始文件的修改总是会留下痕迹 模仿的签名与原始的签名有差异 用铅封来防止文件在传送中被非法阅读或篡改 用保险柜来防止文件在保管中被盗窃、毁坏、非法阅读或篡改 用签名或者图章来表明文件的真实性和有效性 总而言之：信息安全依赖于物理手段与行政管理;数字世界中的信息安全;信息安全含义的历史变化;在网络出现以前 -信息安全指对信息的机密性、完整性和可获性的保护，即面向数据的安全。 互联网出现以后 -信息安全除了上述概念以外，其内涵又扩展到面向用户的安全。 网络安全的本质 -网络上信息的安全是指：网络系统的硬件、软件及其系统中的数据的安全。网络信息的传输、存储、处理和使用都要求处于安全的状