第7章：信息安全基础与加密技术.pptxVIP

系统架构设计师（第二版）第7章：信息安全基础与加密技术讲师：资深教师SYSTEMARCHITECTDESIGNER-SECURITYENCRYPTION

目录信息安全概述概念、属性与威胁加密技术对称与非对称加密密钥管理密钥生成、分发与存储访问控制模型与实现数字签名原理与应用实战案例安全通信系统设计常见问题与解答FAQ难点解析总结与课后任务课程回顾与实践作业

信息安全概述定义：信息安全是指保护信息系统的硬件、软件、数据及其服务，使其免受未经授权的访问、使用、披露、破坏、修改或销毁，确保信息的保密性、完整性和可用性。核心属性(CIA三元组)保密性(Confidentiality)确保信息不被泄露给未经授权的用户，防止信息失窃。完整性(Integrity)确保信息在传输和存储过程中不被非法篡改或破坏。可用性(Availability)确保授权用户能够及时、可靠地访问信息和服务。典型威胁网络攻击DDoS、SQL注入等恶意软件病毒、木马、勒索软件数据泄露敏感信息被非法获取社会工程学通过欺骗手段获取信息

信息安全体系架构物理安全层保护计算机硬件、网络设备和机房环境安全，防止物理破坏和未授权访问。网络安全层保护网络基础设施和通信链路，防范网络攻击、数据窃听与非法接入。系统安全层加固操作系统与数据库，防止非法入侵、提权攻击及恶意代码运行。应用安全层保障业务应用与数据交互安