《计算机科学技术导论》教学PPT课件教案14(信息安全、应用).pptVIP

信息安全的概念与现状 随着信息存储方式的变化,信息安全的概念也出现新的情况。传统信息安全：通过物理手段和管理制度来保证信息的安全计算机安全：保护所有信息存储安全以及系统正常运行网络安全：保护传输的信息安全及其正当性和防御各种攻击 随着Internet在更大范围的普及，它所产生的负面影响也越来越大，主要体现：黑客阵营的悄然崛起网上黄毒泛滥网上病毒的传播网上偷盗之风的盛行威胁信息安全的类型威胁信息安全的因素有人为主动的和其他因素造成的两种类型：计算机罪犯人为主动的类型：工作人员。(最主要)外部使用者。黑客（hacker）和解密者。有组织的罪犯。其他因素威胁的类型自然危害。内战和恐怖活动。技术失误。人为错误。信息安全的威胁手段信息安全需求：保密性：系统中的信息只能由授权的用户访问完整性：系统中的资源只能由授权的用户进行修改，以确保信息资源没有被篡改可用性：系统中的资源对授权用户是有效可用的可控性：对信息系统及其信息实施安全监控威胁手段：根据攻击目的和方式可以简单分为主动攻击和被动攻击被动攻击：通过偷听和监视来获得存储和传输的信息主动攻击：修改信息、创建假信息以及伪装、破坏威胁信息安全的犯罪的形式破坏数据和设备。工作人员有时候会试图破坏计算机设备、程序或者文件，