计算机安全大学知识点要点.pptxVIP

第十章

信息安全计算机安全大学知识点要点全文共81页，当前为第1页。

2024/8/4计算机文化基础1第10章信息安全10.1信息安全概述10.2计算机病毒10.3防火墙10.4WindowsXP操作系统安全10.5电子商务和电子政务安全10.6信息安全政策与法规计算机安全大学知识点要点全文共81页，当前为第2页。

2024/8/4计算机文化基础210.1信息安全概述信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。它是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、信息论等多种学科的综合性学科。国际标准化组织已明确将信息安全定义为“信息的完整性、可用性、保密性和可靠性”。信息安全又是一门以人为主，涉及技术、管理和法律的综合学科，同时还与个人道德意识等方面紧密相关。计算机安全大学知识点要点全文共81页，当前为第3页。

2024/8/4计算机文化基础310.1某些方面信息安全概述10.1.1信息安全意识10.1.2网络礼仪与道德10.1.3计算机犯罪10.1.4常见信息安全技术返回计算机安全大学知识点要点全文共81页，当前为第4页。

2024/8/4计算机文化基础410.1.1信息安全意识1．建立对信息安全的正确认识随着信息产业越来越大，网络基础设施越来越深入到社会的各个方面、各个领域，信息技术应用成为我们工作、生活、学习、国家治理和其他各个方面必不可少的关键组件，信息安全的地位日益突出。它不仅是企业、政府的业务能不能持续、稳定地运行的保证，也可成为关系到个人安全的保证，甚至成为关系到我们国家安全的保证。所以信息安全是我们国家信息化战略中一个十分重要的方面。计算机安全大学知识点要点全文共81页，当前为第5页。

2024/8/4计算机文化基础52．掌握信息安全的基本要素和惯例信息安全包括四大要素：技术、制度、流程和人。合适的标准、完善的程序、优秀的执行团队，是一个企业单位信息化安全的重要保障。技术只是基础保障，技术不等于全部，很多问题不是装一个防火墙或者一个杀毒软件就能解决的。制定完善的安全制度很重要，而如何执行这个制度更为重要。如下信息安全公式能清楚地描述出他们之间关系：信息安全＝先进技术＋防患意识＋完美流程＋严格制度＋优秀执行团队＋法律保障10.1.1信息安全意识计算机安全大学知识点要点全文共81页，当前为第6页。

2024/8/4计算机文化基础610.1.1信息安全意识3．清楚可能面临的威胁和风险信息安全所面临的威胁来自于很多方面。这些威胁大致可分为自然威胁和人为威胁。自然威胁指那些来自于自然灾害、恶劣的场地环境、电磁辐射和电磁干扰、网络设备自然老化等的威胁。自然威胁往往带有不可抗拒性，因此这里主要讨论人为威胁。计算机安全大学知识点要点全文共81页，当前为第7页。

2024/8/4计算机文化基础73．清楚可能面临的威胁和风险1）人为攻击人为攻击是指通过攻击系统的弱点，以便达到破坏、欺骗、窃取数据等目的，使得网络信息的保密性、完整性、可靠性、可控性、可用性等受到伤害，造成经济上和政治上不可估量的损失。人为攻击又分为偶然事故和恶意攻击两种。偶然事故虽然没有明显的恶意企图和目的，但它仍会使信息受到严重破坏。恶意攻击是有目的的破坏。恶意攻击又分为被动攻击和主动攻击两种。10.1.1信息安全意识计算机安全大学知识点要点全文共81页，当前为第8页。

2024/8/4计算机文化基础8被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦收、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等。计算机安全大学知识点要点全文共81页，当前为第9页。

2024/8/4计算机文化基础910.1.1信息安全意识3．清楚可能面临的威胁和风险2）安全缺陷如果网络信息系统本身没有任何安全缺陷，那么人为攻击者即使本事再大也不会对网络信息安全构成威胁。但是，遗憾的是现在所有的网络信息系统都不可避免地存在着一些安全缺陷。有些安全缺陷可以通过努力加以避免或者改进，但有些安全缺陷是各种折衷必须付出的代价。计算机安全大学知识点要点全文共81页，当前为第10页。

2024/8/4计算机文化基础1010.1.1信息安全意识3．清楚可能面临的威胁和风险