计算机安全学.pptxVIP

计算机安全学;本课程的目的;课程的要求;第一章 计算机安全概述;1.1计算机安全中的一些概念;安全的含义;1.1计算机安全中的一些概念(cont.);1.2安全的需求（为什么要安全？）;计算机（信息）安全的技术特征;可靠性（Reliability) 指信息系统能够在规定条件下和规定的时间内完成规定的功能的特性。有三种度量指标： 抗毁性 指系统在人为破坏下的可靠性 生存性 随机破坏下系统的可靠性 有效性 是基于业务性能的可靠性;可用性（Availability) 指信息可被授权实体访问并按需求使用的特性，是系统面向用户的安全性能。一般用系统正常使用时间和整个工作时间之比来度量。;保密性(Confidentiality) 指信息不被泄露给非授权的用户、实体或过程，或供其利用的特性。保密性是在可靠性和可用性基础上，保障信息安全的重要手段。;完整性(Integrity) 指网络信息未经授权不能进行改变的特性，既信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。;不可抵赖性(Non-repudiation) 指在信息交互过程中，确信参与者的真实同一性，既所有参与者都不可能否认或抵赖曾经完成的操作和承诺。;可控性(Controllability) 指对信息传播及内容具有控制能力的特性。;1.3 OSI安全框架及网络安全模型;网络安全模型（安全通信模型）;网络安全模型;网络访问安全模型;1.4安全威胁与防护措施;1.4安全威胁与防护措施;1.5安全服务;1.5安全服务（Cont.);1.6我国的信息安全现状;1.6我国的信息安全现状（问题）;1.6我国的信息安全现状（问题）;1.7国家信息安全技术发展战略;1.7国家信息安全技术发展战略;1.7国家信息安全技术发展战略;参考文献;要求