网络信息安全基础知识讲义.pptx

网络信息安全基础知识网络信息安全的内涵? 在网络出现以前，信息安全指对信息的机密性、完整性和可获性的保护，即面向数据的安全。? 互联网出现以后，信息安全除了上述概念以外，其内涵又扩展到面向用户的安全。? 网络安全从其本质上讲就是网络上信息的安全，指网络系统的硬件、软件及其系统中的数据的安全。网络信息的传输、存储、处理和使用都要求处于安全的状态。网络信息安全的内涵信息安全涉及的问题：1. 法律政策问题2. 管理问题3. 技术问题4. 其他因素网络信息安全的内涵安全威胁：? 内部威胁? 外部威胁网络信息安全的内涵信息安全威胁的类型：? 计算机系统的脆弱性；? 操作系统的脆弱性；? 协议安全的脆弱性；? 数据库管理系统安全的脆弱性；? 人为的因素。? 操作系统的原因操作系统不安全是计算机网络不安全的根本原因，目前流行的许多操作系统均存在网络安全漏洞。操作系统不安全主要表现为以下七个方面。(1) 操作系统结构体制本身的缺陷。操作系统的程序是可以动态连接的。I/O的驱动程序与系统服务都可以用打补丁的方式进行动态连接，有些操作系统的版本升级采用打补丁的方式进行。? 操作系统的原因虽然这些操作需要被授予特权，但这种方法厂商可用，黑客也可用。操作系统支持程序动态连接与数据动态交换是现代系统集成和系统扩展的需要，这显然与安全有矛盾。(2) 创建进程也存在着不安全因素。进程可以在网络的节点上被远程创建