信息安全基础知识.ppt

信息安全基础知识;;;信息技术及其应用的发展;什么是信息？; 信息系统是有目的、和谐地处理信息的主要工具，它把所有形态（原始数据、已分析的数据、知识和专家经验）和所有形式（文字、视频和声音）的信息进行收集、组织、存储、处理和显示。 ——《大英百科全书》;信息安全的定义;从历史看信息安全;第一阶段：通信保密;第二阶段：计算机安全;级别;第三阶段：信息安全;信息安全的主要内容;信息安全的层次框架体系;第四阶段：信息保障;保护网络和基础设施 主干网络??可用性 无线网络安全框架 系统互连和虚拟私有网（VPN）;本地计算 环境;深层防御战略的核心因素; 深层防御战略的技术模型——W“PDRR”C;信息安全属性;信息安全属性;信息保障技术环节;实施安全保障的原则;信息安全的目的;信息安全的基础：风险管理;;信息安全风险的定义;风险的四要素;资产;;威胁;脆弱性;安全威胁;基本威胁： 一）非授权访问： 没有经过同意，就使用网络或计算机资源。 如有意避开系统访问控制机制，对网络设备及资源进行非正常使用。 2. 擅自扩大权限，越权访问信息。 如假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。;基本威胁： 二）信息泄露： 敏感数据在有意或无意中被泄漏出去。 如信息在传输中丢失或泄漏（电