信息技术基础 1.3 信息安全 1-5 教学课件_单元1_信息安全概述.pptxVIP

信息技术概述信息安全概述主讲：闾枫案例引入据报道，2016年，单单上半年全球数据泄露事件高达974起2017年企业和组织数据泄露的平均规模增长了1.8%什么是信息安全什么是信息安全信息安全信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全的内涵保密性（Confidentiality）信息技术安全评估标准（ITSEC，即常称的“橘皮书”)确保信息在存储、使用、传输过程中不会泄露给非授权用户或实体。完整性（Integrity）CIA三元组目标确保信息在存储、使用、传输过程中不会被非授权用户对系统及信息进行不恰当的更改。可用性（Availability）确保授权用户或实体对信息及资源的正常使用不会被异常拒绝。允许授权用户可靠而及时地访问信息资源。信息安全服务信息安全服务不可否认性身份认证数据保密数据完整性访问控制ISO 7498-2，英文名Information processing systems，中文名是信息处理系统、开放系统互连，描述了开放系统互联安全的体系结构。信息安全服务表示成一个五元组的函数：S = f ( A， I ， C ， V ， R)S 代表信息安全，A 代表身份认证性，I 代表完整性，C 代表保密性，V 代表访问控制性，R 代表不可否认性每个属性又可以表示成一个函数，如 A = u ( a)，其中 a 代表各种与身份认证属性相关的各种实例这些函数的取值只有两种，分别为0 和 1，0 代表违反了相应属性，1 代表遵守了相应属性只有当五个属性值全为 1，S 的值才为 1，否则，系统存在安全风险计算机病毒计算机病毒“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”计算机病毒一段可执行的程序，一般潜伏在计算机中，达到某些条件时被激活，影响计算机系统正常运行。潜伏性破坏性突发性传染性隐蔽性计算机病毒2010年，美国为网络战争，写了一个只靠U盘传播的病毒—震网，毁了伊朗的核计划。计算机病毒成为各国信息战的首选武器，给国家的信息安全造成了极大威胁。网络黑客网络黑客“黑客”一词是英文Hacker的音译，是指那些拥有丰富的计算机知识和高超的操作技能、能在未经授权的情况下非法访问计算机系统或网络的人。网络黑客放置木马获取口令电子邮件攻击攻击方法WWW欺骗漏洞入侵网络监听网络犯罪网络犯罪网络犯罪是针对和利用网络进行的犯罪，本质特征是危害网络及其信息的安全与秩序。网络犯罪网络犯罪的特点防范对策成本低、传播迅速、传播范围广互动性、隐蔽性高、取证困难严重的社会危害性以技术治网，增强网络安全性加强相关法制建设，依法治网以德治网，提倡网络文明预置陷阱预置陷阱预置陷阱就是在信息系统中人为地预设一些“陷阱”，以干扰和破坏计算机系统的正常运行。“芯片级”陷阱，芯片经过一段有限的时间后自动失效，或在接收某种特定电磁信号后自毁或在运行过程中发出可识别其准确位置的电磁信号等。软件陷阱硬件陷阱“代码级”陷阱，利用软件所存在的缺陷或漏洞，攻击服务器系统垃圾信息垃圾信息垃圾信息是指利用网络传播的违反所在国法律及社会公德的信息。是一些大量的无用的信息、有害信息，以及对人类社会的各个方面带来危害的信息。隐私泄露隐私泄露大数据时代隐私遭遇严重威胁 信息安全领域是最快速发展和最新技术之一，几乎每天都会出现新威胁，信息安全面临着严峻挑战。谢谢您的观看敬请批评指点