信息与网络安全简介教学讲义.pptVIP

黃明祥 信息与网络安全概论(第三版) 黃明祥 信息与网络安全简介(An Overview of Information and Network Security) 本章內容 1.1 信息安全的威胁 1.2 信息安全的基本要求 1.3 信息安全的范围 1.4 信息系统的安全分析 1.5 安全的信息系统架构 1.6 法律观点 * * 1.1 信息安全的威胁 信息安全的目的—在于保护所有信息系统资源 防止未经授权者得到有价值的信息。 防止未经授权者偷窃或复制软件。 避免计算机资源(例如打印机、内存等)被盗用。 避免计算机设备受到灾害的侵袭。 1.2 信息安全的基本需求 * 信息安全 基本需求 机密性 审核 访问控制 不可否认性 验证性 可用性 完整性 * 确保信息的机密，防止机密信息泄露給未经授权的用户。机密性数据內容不能被而仅能被授权者所访问 。未经授权者所窃取， 存取包括读出、浏览及列印。另外「数据是否存在于系统」也是一项很重要信息。 可通过资料加密程序来达到数据的保密性或机密性。 保密性或机密性 * 完整性 数据内容仅能被合法授权者所更改，不能被未经授权者所篡改或伪造。 数据完整性必须确保数据传输时不会遭受篡改，以保证数据传输內容的完整性。 “数字签名”可用来确保数据在传输过程中不会被黑客篡改及伪造，从而保证数据的完整性 。 * 验证性