《物联网信息安全》_第2章 0网络信息安全技术基础0-李永忠.pptxVIP

学习目的

●提高安全意识

●树立计算机网络安全的整体概念

·掌握网络攻防技术的原理、方法和

工具

●信息系统安全的解决方案

2026/1/7计算机科学与工程学院李永忠;

内容

信息安全与网络安全

网络安全的重要性

........◎

网络不安全的原因

.0

网络安全技术

网络新技术

.

计算机科学与工程学院李永忠;

内容

信息安全与网络安全

网络安全的重要性

.............

网络不安全的原因

.........0

网络安全技术

网络新技术

.;

信息安全与网络安全

什么是信息安全?

·信息安全：是信息系统安全的简称

能源、材料、信息是支撑现代社会大厦的三根支柱。

-信息是逻辑的、抽象的，不能脱离系统而独立存在。

-中文词安全=Security+Safety

·Security:指阻止人为的对安全的危害

·Safety:指阻止非人为的对安全的危害

·信息安全的要求(任务)

一保密性Confidentiality

一完整性Integrity

一不可否认性Non-reputiation

一可鉴别性Authentication

-可用性Availability

2026/1/7计算机科学与工程学院李永忠;

什么是网络安全?

●本质就是网络上的信息安全

网络安全的定义：

网络安全是指网络系统的硬件、软件及其系

统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。

●网络安全防护的目的;

网络安全的特征

(1)保密性confidentiality:信息不泄露给非授权的用户、实体或过程，或供其利用的特性。

(2)完整性integrity:数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

(3)可用性availability:可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

(4)可控性controllability:对信息的传播及内容

具有控制能力。

(5)可审查性：出现的安全问题时提供依据与手段

2026/1/7计算机科学与工程学院李永忠;

信息安全威胁

·保密性：窃听、业务流分析

·完整性：篡改、重放、旁路、木马

·鉴别：冒充

·不可否认性：抵赖

·可用性：拒绝服务、蠕虫病毒、中断

信息安全的措施;

构筑网络安全体系

问卷调研

风险评估

网络安全结构设计网络安全管理咨询

网络安全培训

全面的服务体系贯穿整个网络生命周期;

信息安全管理

●专家指出信息安全是“七分管理，三分技术”

●为实现安全管理，应有专门的安全管理机构；有专门的安全管理人员；有逐步完善的管理制度；有逐步提供的安全技术设施。

●信息安全管理主要涉及以下几个方面

人事管理；设备管理；

场地管理；存储媒体管理；

软件管理；网络管理；

密码和密钥管理

2026/1/7计算机科学与工程学院李永忠;

信息安全的管理措施

●信息安全的管理措施

一信息设备、机房的安全管理

一对人的安全管理(最主要的)

·目前，计算机网络系统安全的最大威胁之

一是缺少有效的计算机网络安全监管

2026/1/7计算机科学与工程学院李永忠;

信息安全与法律

●政策上：完备的法律法规和安全标准

●技术上：计算机网络和信息安全的体系结构

●我国的信息安全相关法规

国内的相关法规

中华人民共和国计算机安全