第1讲信息安全技术基础知识信息安全知识（知识结构）.pptx

第四章信息安全技术基础知识信息安全基础知识（知识结构）系统架构设计师第二版

综合知识精讲培训课讲师：邵宗其

信息安全技术基础知识考点分析本章主要学习信息安全基础知识、信息安全系统的组成框架、信息加解密技术、密钥管理技术、访问控制及数字签名技术、信息安全的抗攻击技术、信息安全的保障体系与评估方法等内容。根据考试大纲，本小时知识点会涉及单项选择题，约占5分。本小时内容侧重于概念知识，根据以往全国计算机技术与软件专业技术资格（水平）考试的出题规律，考查的知识点多来源于教材，扩展内容较少。知识架构如图所示。

信息安全技术基础知识导读信息安全事关国家安全和社会稳定，在新版教材中，信息安全的内容大幅增加了，知识点也得到了更新，与信息安全工程师的某些内容同步。所以掌握本小时知识点非常重要，不仅可以在考试中拿到分数，也会给日常生活带来帮助。

信息安全技术基础知识【知识结构】信息安全基础知识信息系统安全的作用与意义信息安全系统的组成框架信息加解密技术密钥管理技术访问控制及数字签名技术信息安全的抗攻击技术信息安全的保障体系与评估方法

信息安全技术基础知识【知识结构】信息安全基础知识信息安全的概念信息安全包括5个基本要素：机密性、完整性、可用性、可控性与可审查性。信息安全的范围包括：设备安全、数据安全、内容安全和行为安全。

信息安全技术基础知识【知识结构】信息存储安全信息的存储安全包括信息使用的安全(如用户的标识与验证、用户存取权限限制、安全问题跟踪等)、系统安全监控、计算机病毒防治、数据的加密和防止非法的攻击等。

信息安全技术基础知识【知识结构】网络安全1.网络安全漏洞2.网络安全威胁3.安全措施的目标(1)访问控制。确保会话对方(人或计算机)有权做它所声称的事情。(2)认证。确保会话对方的资源(人或计算机)与它声称的一致。(3)完整性。确保接收到的信息与发送的一致。(4)审计。确保任何发生的交易在事后可以被证实，发信者和收信者都认为交换发生过，即所谓的不可抵赖性。(5)保密。确保敏感信息不被窃听。

信息安全技术基础知识【知识结构】信息安全的作用和意义随着信息产业的空前繁荣，危害信息安全的事件也在不断发生。比如：黑客入侵已经成为一种经常性、多发性事件，每年都有许多黑客入侵的严重事件发生。利用计算机进行经济犯罪已超过普通经济犯罪。目前，钓鱼网站、电信诈骗、QQ诈骗等犯罪活动，已经成为直接骗取民众钱财的常见形式，严重扰乱了社会治安。计算机病毒已超过几万种，而且还在继续增加，追求经济和政治利益、团体作案、形成地下产业链，已经成为计算机病毒的新特点。

信息安全技术基础知识【知识结构】信息安全系统的组成框架信息系统安全系统框架通常由技术体系、组织机构体系和管理体系共同构建。

信息安全技术基础知识【知识结构】信息的加密技术数据加密对称密钥加密算法非对称密钥加密算法

信息安全技术基础知识【知识结构】密钥管理技术对称密钥的分配与管理1.密钥的使用控制2.密钥的分配公钥加密体制的密钥管理1.公开发布2.公用目录表3.公钥管理机构4.公钥证书公钥加密分配单钥密码体制的密钥

信息安全技术基础知识【知识结构】访问控制及数字签名技术访问控制技术。数字签名

信息安全技术基础知识【知识结构】信息安全的抗攻击技术密匙的选择拒绝服务攻击与防御欺骗攻击与防御端口扫描强化TCP/IP堆栈以抵御拒绝服务攻击系统漏洞扫描

信息安全技术基础知识【知识结构】信息安全的保障体系与评估方法计算机信息系统安全保护等级。(5级)安全风险管理

谢谢欣赏THANKYOU