计算机应用基础-第8章计算机安全基础.pptxVIP

计算机应用基础计算机应用基础——第8章计算机安全基础安全威胁·防护技术·法律法规·安全实践授课对象日期

课程导览01安全认知基本概念、安全属性与重要性02威胁剖析恶意软件、网络攻击与社会工程03技术防线密码学、防火墙、防病毒与入侵检测04管理实践法律法规、伦理道德与日常防护05综合展望新兴技术安全与未来趋势

CHAPTER安全认知安全是信息时代的基石从基本概念出发，建立计算机安全的整体认知框架01

什么是计算机安全“计算机安全是保护计算机系统、网络及其中存储、传输的数据免受未授权访问、破坏与泄露，确保系统可靠运行。”硬件软件数据网络人员三大核心目标CIA安全模型机密性确保信息只被授权者访问完整性确保信息在存储和传输中不被非法篡改可用性确保授权用户在需要时能够正常使用系统动态平衡防护能力与使用便利可靠运行：安全的目标是保障系统在面临各种威胁时仍能可靠运行计算机安全本质上是在防护能力与使用便利之间寻求动态平衡。

信息安全三大属性支柱一机密性防止未授权方获取信息内容。典型威胁窃听、数据泄露、内部泄密应对手段加密、访问控制、数据分级保密防泄露支柱二完整性保证信息在传输和处理过程中不被非法修改。典型威胁数据篡改、中间人攻击、恶意代码应对手段散列校验、数字签名、版本控制防篡改可信支柱三可用性保证授权用户能按时获取所需服务。典型威胁拒绝服务攻击、系统故障、自然灾害应对手段冗余备份、负载均