常用信息安技术介绍.pptVIP

中国石油 常用信息安全技术介绍 广东石化公司信息中心 2013年9月  什么是信息安全 信息本身的机密性( Confidentialit!y)、完整性( Integrity)和 可用性( Availability)的保持,即防止防止未经授权使用信息、防 止对信息的非法修改和破坏、确保及时可靠地使用信息 保密性:确保信息没有非授权的泄漏,不 被非授权的个人、组织和计算机程序使用 完整性:确保信息没有遭到篡改和破坏 可用性:确保拥有授权的用户或程序可以 及时、正常使用信息  信息安全问题产生的根源 内因: 信息系统复杂性:过程复杂,结构复杂,应用复杂 外因 人为和环境:威胁与破坏  网络不安全的根本原因 系统漏洞 信息安全漏洞是信息技术、信息产品、信息系统 在设计、实现、配置、运行等过程中,有意或无意产 生的缺陷,这些缺陷以不同形式存在于信息系统的各 个层次和环节之中,而且随着信息系统的变化而改变 旦被恶意主体所利用,就会造成对信息系统的安全 损害,从而影响构建于信息系统之上正常服务的运行, 危害信息系统及信息的安全属性。  网络不安全的根本原因 协议的开放性 网络的技术是全开放的,使得网络所面临的攻击来自多方面。或是来 自物理传输线路的攻击,或是来自对网络通信协议的攻击,以及对计算机 软件、硬件的漏洞实施攻击。 网络的