技术篇信息系统的安全管理.pptxVIP

信息系统安全概述 ;;网络监听？;假冒站点？;不安全Email;抵赖？;信息系统安全的基本概念 ;信息系统各个环节的不安全因素;其他不安全因素：;;;信息系统面临的威胁和攻击;对实体的威助和攻击;案例：;对信息的威胁和攻击; 信息破坏;案例：;案例：;;对信息攻击的方法可分为被动攻击和主动攻击： ;被动攻击的主要方法有：;;;主动攻击;主动攻击的主要方法有;手机在待机状态下也能泄密？;;计算机病毒;全球十大计算机病毒排名，CIH病毒居首 ;案例：熊猫烧香病毒;信息系统安全管理的策略与措施;行政管理措施; ;技术、物理措施---实体安全;机房等中心区域的选择，应远离有害的气体源及存放腐蚀、易燃、易爆物品的地方； 远离强的动力设备和机械，避开高压线、雷达站、无线电发射台和微波中继线路； 远离强振动源和噪声源； 有较好的防风、防火、防水、防地震及防雷击的条件等。 ;实体安全之设备安全;实体安全之存储介质安全;技术、物理措施---数据库安全;口令设置是信息系统的第一道屏障。 对数据库的不同功能块应设置不同的口令，对存取它的人设置不同的口令级别，各种模块如读模块、写模块、修改模块等之间的口令应彼此独立，并应将口令表进行不为他人所知的加密，以保护数据安全。;数据库安全--存取控制;数据库安全之数据加密;数据加密的一些概念;可靠的加密算法--保证保密性;常用安全加密技术;对称加密;对称加密技术;存在问题：;非对称加密;公开密钥加密技术（非对称密钥系统）;对称与公开密钥技术比较;技术、物理措施---软件安全;Xp系统产品密钥;Office2007密钥;技术、物理措施---网络安全;防火墙技术;;;;网络中的通信流分析控制;The end;对实体的威助和攻击;;机房等中心区域的选择，应远离有害的气体源及存放腐蚀、易燃、易爆物品的地方； 远离强的动力设备和机械，避开高压线、雷达站、无线电发射台和微波中继线路； 远离强振动源和噪声源； 有较好的防风、防火、防水、防地震及防雷击的条件等。 ;实体安全之存储介质安全;技术、物理措施---数据库安全;可靠的加密算法--保证保密性;存在问题：;非对称加密