第10章-物联网中的信息安全技术：物联网安全的保障.pptVIP

安全审计的基本概念 安全审计是对用户使用网络和计算机所有活动记录分析、审查和发现问题的重要的手段。 安全审计对于系统安全状态的评价，分析攻击源、攻击类型与攻击危害，收集网络犯罪证据是至关重要的技术。 * 10.3.4 网络防病毒技术研究 恶意传播代码是一种软件程序，它能够从一台计算机传播到另一台计算机，从一个网络传播到一个网络，目的是在网络和系统管理员不知情的情况下，对系统进行故意地修改。 恶意传播代码包括病毒、木马、蠕虫、脚本攻击代码，以及垃圾邮件、流氓软件与恶意的互联网代码。 网络病毒问题的解决，只能从采用先进的防病毒技术与制定严格的用户使用网络的管理制度两个方面入手。 * 10.3.5 计算机取证的基本概念 计算机取证属于主动防御技术。 针对网络入侵与犯罪，计算机取证技术是一个对受侵犯的计算机与网络设备与系统进行扫描与破解，对入侵的过程进行重构，完成有法律效力的电子证据的获取、保存、分析、出示的全过程，是保护网络系统的重要的技术手段。 * 10.3.6 网络业务持续性规划技术研究 网络文件备份恢复属于日常网络与信息系统维护的范畴，而业务持续性规划涉及对突发事件对网络与信息系统影响的预防技术。 业务持续性规划技术的研究包括：规划的方法学问题、风险分析方法、数据恢复规划。 * 10.3.7 密码学及其应用技术的研究 密码技术是保证网络与信息安全的基础与核心技术之一。