计算机信息安全-全套PPT课件.pptx

第1章 计算机信息安全概述 ; 1.1 威胁计算机信息安全的因素 对计算机信息系统的威胁三个方面： 1．直接对计算机系统的硬件设备进行破坏； 2．对存放在系统存储介质上的信息进行非法获取、篡改和破坏等； 3．在信息传输过程中对信息非法获取、篡改和破坏等。 ; 影响计算机信息安全的因素： 1．自然环境 2．人为失误 3．人为恶意破坏 4．软件设计等不完善。 ; 1.2 计算机信息安全研究的内容 １．计算机外部安全； ２．计算机信息在存储介质上的安全； ３．计算机信息在传输过程中的安全，即计算机网络安全。 ; 1.2.1 计算机外部安全 计算机外部安全包括计算机设备的物理安全、与信息安全有关的规章制度的建立和法律法规的制定等。它是保证计算机设备的正常运行，确保系统信息安全的前提。 ; 1. 安全规章制度 安全规章制度是计算机安全体系的基础。 2. 设备的物理安全 包括对计算机设备和工作环境的防护措施, 如防火、防盗、防水、防尘、防地震等措施。 3. 防电磁波辐射 （1）计算机系统受到外界电磁场的干扰，使得计算机系统不能正常工作；; （2）计算机系统本身向外界所产生的包含有用信号的电磁波，造成信息泄漏，为攻击者提供了信息窃取的可能性。 TEMPEST技术的主要目的是防止计算机系统中因电磁辐射而产生的信息泄密。 TEMPEST包括抑源法、电磁屏蔽法和噪声干扰法。 ; 1.2.2 计算机内部安全 计算机内部安全是计算机信息在存储介质上的安全，包括计算机软件保护、软件安全、数据安全等。 研究的内容包括软件的防盗版， 操作系统的安全性问题，磁盘上的数据防破坏、防窃取以及磁盘上的数据恢复与拯救技术等问题。 ; 计算机的信息安全还可以从信息的完整性、可用性、保密性等属性加以说明。 1．完整性技术是保护计算机系统内软件和数据不被偶然或人为蓄意地破坏、篡改、伪造等。 2．可用性技术是在用户授权的条件下，信息必须是可用的。 3．保密性技术是防止信息失窃和泄露的技术，信息必须按照信息拥有者的要求保持一定的秘密性。 ;1.2.3 计算机网络安全 计算机网络安全是指信息在通过网络系统交换数据时确保信息的完整性、可靠性和保密性。 从建立网络信息安全保障体系来看，可以从边界防卫、入侵检测和安全响应等环节进行。 ; 1．边界防卫技术通常将安全边界设在需要保护的信息周边，重点阻止诸如病毒入侵、黑客攻击等试图“越界”的行为。 2．入侵检测技术是对网络系统运行状态进行监视，发现各种企图攻击行为和攻击结果，并及时作出反应的技术。 3．安全反应技术是将破坏所造成的损失降低到最小限度的技术。; 1.3 计算机系统的安全策略 1.3.1 安全策略 计算机系统的安全策略是指在特定的环境下，为保证一定级别的安全要求所提出的一系列条例、规则和方法。 安全策略可分为政策法规层、安全管理层、安全技术层三个层次 。 1．政策法规层是为建立安全规章制度和合理使用安全技术提供的法律保护，同时通过立法和政策导向来提高人的职业道德，对人进行伦理教育，净化社会环境。 只有在“法律公正”和“依法办事”的环境下，人才会真正遵守道德、诚信和规则。 ; 2．安全管理层将涉及到具体单位和个人，为实施安全技术提供具体保护。包括组织管理机构、人事管理和计算机系统管理。 3．安全技术层可以通过物理方法和逻辑方法（或软件方法）来实现。 （1）物理安全策略是保护计算机等硬件实体免受破坏和攻击； （2）逻辑方法是通过访问控制、加密、防火墙等方法以阻挡非法侵入。 ; 1.3.2 人、制度和技术之间的关系 规章制度是计算机安全体系的基础，是安全的最重要的因素。 第二个重要因素就是人，任何保护措施没有人的参与都是毫无意义的。从这个意义上来说，人是对计算机信息安全最