计算机安全课件.pptxVIP

计算机安全：从威胁认知到纵深防御

SECTION安全认知奠基安全不是围墙，而是认知01

安全保护数据三性计算机安全的核心任务，是保护系统、网络与数据免受未授权访问、破坏、篡改和泄露。机密性Confidentiality只有授权者能读取信息加密完整性Integrity传输与存储中不被非法修改哈希校验可用性Availability合法用户能及时获得服务冗余备份

机密完整可用缺一不可机密性含义余额明细不能被他人查看完整性转账金额与收款账号不能被中途篡改可用性高峰期银行系统仍能正常响应三者缺一不可三者缺一不可，且常相互制约过度加密拖慢访问速度过度备份增加成本真实场景还要求真实性：消息确实来自声称的发送者不可否认性：发送者事后无法抵赖身份认证与数字签名正是为此而生第四章深入展开

风险威胁脆弱性要分清三个概念各司其职3项威胁可能破坏安全的行为或事件，如黑客入侵脆弱性系统自身缺陷，如服务器未及时打补丁风险威胁利用脆弱性造成损失的可能性与影响一条链看懂关系3步未打补丁(脆弱性)系统漏洞暴露，如同房门未上锁被黑客利用入侵(威胁)攻击者循着漏洞进入系统核心数据泄露(风险)造成实际损失与影响量化排序公式风险=威胁×脆弱性×资产价值三者共同决定风险大小实践中以此排定优先级先处理高风险项，资源用在刀刃上分清三者是进入安全领域的第一道门槛

安全威胁随技术不断演变总体趋势：从基础病毒攻击，发展到