常用信息安全技术介绍教学教材精析.pptVIP

中国石油 常用信息安全技术介绍 广东石化公司信息中心 2013年9月 什么是信息安全 信息本身的机密性( Confidentialit!y)、完整性( Integrity)和 可用性( Availability)的保持,即防止防止未经授权使用信息、防 止对信息的非法修改和破坏、确保及时可靠地使用信息 保密性:确保信息没有非授权的泄漏,不 被非授权的个人、组织和计算机程序使用 完整性:确保信息没有遭到篡改和破坏 可用性:确保拥有授权的用户或程序可以 及时、正常使用信息 网络不安全的根本原因 协议的开放性 网络的技术是全开放的,使得网络所面临的攻击来自多方面。或是来 自物理传输线路的攻击,或是来自对网络通信协议的攻击,以及对计算机 软件、硬件的漏洞实施攻击。 网络的国际性 意味着对网络的攻击不仅是来自于本地网络的用户,还可以是互联网 上其他国家的黑客,所以网络的安全面临着国际化的挑战。 网络的自由性 大多数的网络对用户的使用没有技术上的约束,用户可以自由的上网, 发布和获取各类信息 计算机病毒的威胁 由于企业介入用户数量较多,并且分布广泛,网络 环境较为复杂,信息系统分布众多,使得病毒的传播较 为容易。病毒感染、传播的能力和途径也由原来的单 简单变得复杂、隐蔽, 黑客攻击的风险 由于海外网络分布较广,和国内的环境相比不太相同, 黑客利用计算机系统、网络协议及数据库等方面的漏洞