信息安全概述---2010.pptVIP

* 教学内容 信息安全概述 攻击分析预览 物理安全 密码学基础 身份认证 访问控制 入侵检测 防火墙 计算机病毒 操作系统安全 数据安全 电子商务安全 电子邮件安全 软件安全 内容安全 法律法规 * 参考书 参考书: 《密码编码学与网络安全：原理与实践》（第三版）电子工业出版社 刘玉珍等译 Any question? * * * 四大互连网：中国科学院互连网(NCFC)、国家教委互连网(CERNET)、邮电部互连网(CHINANET)、和电子部互连网(GBNET) * 机密性（Confidentiality）：即保证信息为授权者享用而不泄漏给未经授权者。 完整性（Integrity）：即保证信息从真实的发信者传送到真实的收信者手中，传送过程中没有被他人添加、删除、替换。 可用性（Availability）：即保证信息和信息系统随时为授权者提供服务，而不要出现非授权者滥用真对授权者拒绝服务的情况。 信息的可控性：即出于国家和机构的利益和社会管理的需要，保证管理者能够对信息实施必要的控制管理，以对抗社会犯罪和外敌侵犯。 信息的不可否认性：即人要为自己的信息行为负责，提供保证社会依法管理需要的公证、仲裁信息证据。 * 沈昌祥（1940.8.22-）信息系统工程专家 ，海军计算技术研究所总工程师，曾任该所副所长兼总工，1995年当选为中国工程院院士 ； * 一、尽量用物质来引诱和败坏他们的青年，鼓励他们藐视、鄙视、进一步公开反对他们原来怕受的思想教育，特别是共产主义教条。替他们制造对色情奔放的兴趣和机会，进而鼓励他们进行性的滥交。让他们不以肤浅、虚荣为羞耻。一定要毁掉他们强调过的刻苦耐劳精神。????二、一定要尽一切可能，做好传播工作，包括电影、书籍、电视、无线电波……和新式的宗教传播。只要他们向往我们的衣、食、住、行、娱乐和教育的方式，就是成功的一半。????三、一定要把他们青年的注意力，从以政府为中心的传统引开来。让他们的头脑集中于：体育表演、色情书籍、享乐、游戏、犯罪性的电影，以有宗教迷信。????四、时常制造一些无事之事，让他们的人民公开讨论。这样就在他们的潜意识中种下了分裂的种子。特别要在他们的少数民族里找好机会，分裂他们地区，分裂他们的民族，分裂他们的感情，在他们之间制造新仇旧恨，这是完全不能忽视的策略。????五、要不断制造消息，丑化他们的领导。我们的记者应该找机会采访他们，然后组织他们自己的言辞来攻击他们自己。????六、在任何情况下都要宣扬民主。一有机会，不管是大型小型，有形无形，都要抓紧发动民主运动。无论在什么场合，什么情况下，我们都要不断对他们（政府）要求民主和人权。只要我们每一个人都不断地说同样的话，他们的人民就一定会相信我们说的是真理。我们抓住一个人是一个人，我们占住一个地盘是一个地盘。????七、要尽量鼓励他们（政府）花费，鼓励他们向我们借贷。这样我们就有十足的把握来摧毁他们的信用，使他们的货币贬值，通货膨胀。只要他们对物价失去了控制，他们在人民心目中就会完全垮台。????八、要以我们的经济和技术优势，有形无形地打击他们的工业。只要他们的工业在不知不觉中瘫痪下去，我们就可以鼓励社会动乱。不过我们必须表面上非常慈爱地去帮助和援助他们，这样他们（政府）就显得疲软。一个疲软的政府，就会带来更大的动乱。????九、要利用所有的资源，甚至举手投足，一言一笑，都足以破坏他们的传统价值。我们要利用一切来毁灭他们的道德人心。摧毁他们的自尊自信的钥匙，就是尽量打击他们刻苦耐劳的精神。????十、暗地运送各种武器，装备他们的一切敌人，以及可能成为他们敌人的人们。????中央情报局西化、分化中国的险恶用心，在《十条诫令》中暴露无遗。???? * 6 网络信息安全的意义 6.1 关于信息 信息革命是人类第三次最伟大的生产力革命。 四个现代化，哪一化也离不开信息化。 ——江泽民 谁掌握信息，谁就掌握了主动权。 ——克林顿 信息资源及其基础设施成为了角逐世界领导地位的舞台。 ——普 京 * 胡锦涛：高度重视互联网对舆论影响 胡锦涛重要指示{参观计算机安全产品展览} 要高度重视我国计算机信息系统的安全问题，进一步提高自我保护和防范意识； 要大力加强计算机安全技术的自我研究和开发，并注意吸收和借鉴国外的先进技术； 要采取有力措施，健全法制，加强管理，切