信息系统安全概述.pptxVIP

中国计算机学会“21世纪大学本科计算机专业系列教材”信息安全原理及应用;侦探Morse的疑惑;本课程前言;本课程主要参考资料;《西北农林科技大学本科生学分制学籍管理规定》(校教发[2008]233号) 第十七条;第1章 信息系统安全概述;网络信息系统的脆弱性 ;黑客;有害程序(1);有害程序(2);计算机网络中有害程序危害的特点;网络信息系统的主要威胁 ;安全攻击的方式;安全攻击方式：中断;安全攻击方式：截获;安全攻击方式：篡改;安全攻击方式：伪造;攻击的种类;被动攻击;主动攻击;物理临近;内部人员攻击;软硬件配置攻击;安全目标;网络信息安全的概念;网络信息系统安全的基本需求 (1);可用性 (Availability):可被授权实体访问并按需求使用的特性，即当需要时总能够存取所需的信息。 典型攻击：拒绝服务 保障手段：鉴别技术 可控性 (Controllability):对信息的传播及内容具有控制能力。 典型攻击：越权访问 保障手段：访问控制列表、身份鉴别、活动审计 不可否认性（ non-repudiation）:发送者不能否认其发送的信息。 保障手段：数字签名、公证机制;安全服务;安全服务的实施位置 ;应用层提供安全服务的特点;传输层提供安全服务的特点;网络层提供安全服务的特点;数据链路层提供安全服务的特点;安全机制;安全服务与安全机制的关系;安全策略;国外网络安全