信息安全工程师教程学习笔记(四).pdfVIP

信息安全工程师 /rk/safe/index.html 信息安全工程师教程学习笔记（四） 全国计算机技术与软件专业技术资格 （水平）考试， 这门新开的信息安全工 程师分属该考试“信息系统”专业，位处中级资格。官方教材《信息安全工程师 教程》及考试大纲于 7 月 1 日出版，希赛小编整理了 信息安全工程师教程学习 笔记 ，供大家参考学习。 网络安全现状 随着化的深入和互联网的迅速发展， 人们的工作、 学习和生活方式正在发生 巨大变化，效率大为提高，资源得到最大程度的共享。但必须看到，紧随化发展 而来的网络安全问题日渐凸出， 如果不很好地解决这个问题， 必将阻碍化发展的 进程。 1 、网络安全问题的产生 可以从不同角度对网络安全作出不同的解释。 一般意义上， 网络安全是指安 全和控制安全两部分。国际标准化组织把安全定义为“的完整性、可用性、保密 性和可靠性”；控制安全则指、不可否认性、授权和。 互联网与生俱有的开放性、 交互性和分散性特征使人类所憧憬的共享、 开放、 灵活和快速等需求得到满足。网络环境为共享、交流、服务创造了理想空间，的 迅速发展和广泛应用， 为人类社会的进步提供了巨大推动力。 然而， 正是由于互 联网的上述特性，产生了许多安全问题： a ）泄漏、污染、不易受控。例如，资源未授权侵用、未授权流出现、系统 拒绝流和系统否认等，这些都是安全的技术难点。 b ）在网络环境中，一些组织或个人出于某种特殊目的，进行泄密、破坏、 侵权和意识形态的渗透， 甚至通过网络进行政治颠覆等活动， 使国家利益、 社会 信息安全工程师 /rk/safe/index.html 公共利益和各类主体的合法权益受到威胁。 C ）网络运用的趋势是全社会广泛参与，随之而来的是控制权分散的管理问 题。由于人们利益、目标、价值的分歧，使资源的保护和管理出现脱节和真空， 从而使安全问题变得广泛而复杂。 d ）随着社会重要基础设施的高度化，社会的“命脉”和核心控制系统有可 能面临恶意攻击而导致损坏和瘫痪， 包括国防设施、 动力控制网、 金融系统和政 府网站等。 2 、网络安全成为时代人类共同面临的挑战 美国前总统克林顿在签发《保护系统国家计划》的总统咨文中陈述道： “在 不到一代人的时间里， 革命以及电脑进入了社会的每一领域， 这一现象改变了国 家的经济运行和安全运作乃至人们的日常生活方式， 然而，这种美好的新的代也 带有它自身的风险。 所有电脑驱动的系统都很容易受到侵犯和破坏。 对重要的经 济部门或政府机构的计算机进行任何有计划的攻击都可能产生灾难性的后果， 这 种危险是客观存在的。过去敌对力量和恐怖主义分子毫无例外地使用炸弹和子 弹，现在他们可以把手提电脑变成有效武器， 造成非常巨大的危害。 如果人们想 要继续享受时代的种种好处， 继续使国家安全和经济繁荣得到保障， 就必须保护 计算机控制系统，使它们免受攻击。” 在各领域的计算机犯罪和网络侵权方面，无论是数量、手段，还是性质、规 模，已经到了令人咋舌的地步。 据有关方面统计， 目前美国每年由于网络安全问 题而遭受的经济损失超过 170 亿美元，