《第1讲 信息安全概论-精品课件（PPT）.ppt》由会员分享，可在线阅读全文，更多相关《第1讲 信息安全概论-精品课件（PPT）》请在www.woc88.com上搜索。
1、：自然灾害,电源故障、设备被盗通信链路：安装窃听装臵或对通信链路进行干扰网络系统：互联网的开放性、国际性操作系统：系统软件或硬件芯片中的植入威胁应用系统：木马、陷阱门、逻辑炸弹管理系统：管理上杜绝安全漏洞“安全是相对的，不安全才是绝对的”第讲信息安全概论信源、信宿、信息之间的关系信源互相信任传递信息产生信宿C非法认证信息A非。
2、出现的安全问题提供调查依据和手段，实现信息安全的可审查性。信息安全的目标第讲信息安全概论第讲信息安全概论课程主要内容信息安全的目标信息安全的发展信息安全的研究内容第讲信息安全概论信息信息就是消息，是关于客观事实的可通讯的知识。信息可以被交流、存储和使用。信息安全国际标准化组织(ISO)的定义为：“为数据处理系统建立和采用的技术和管。全人才的培养刻不容缓。我国信息安全的现状第讲信息安全概论信息安全威胁信息安全威胁：指某个人、物、事件或概念对信息资源的保密性、完整性、可用性或合法使用性等等所造成的危险。攻击就是对安全威胁的具体体现。虽然人为因素和非人为因素都可以对通信安全构成威胁，但是精心设计的人为攻击威胁最大。第讲信息安全概论网络安全性系统或系统部件欺骗合法的用户或系统自愿地放弃敏感信息。常见的安全威胁第讲信息安全概论安全威胁的后果信息对抗的威胁在增加电力交通医疗金融工业广播控制通讯因特网第讲信息安全概论安全威胁分类物理环境。
3、。()全社会的信息安全意识急待提高，加强专门安全人才的培养刻不容缓。我国信息安全的现状第讲信息安全概论信息安全威胁信息安全威胁：指某个人、物、事件或概念对信息资源的保密性、完整性、可用性或合法使用性等等所造成的危险。攻击就是对安全威胁的具体体现。虽然人为因素和非人为因素都可以对通信安全构成威胁，但是精心设计的人为攻击威胁最大。第讲信。
4、概论（）网络安全的任务：保障各种网络资源稳定可靠的运行，受控合法的使用。（）信息安全的任务：保证：机密性、完整性、不可否认性、可用性（）其他方面：病毒防治，预防内部犯罪网络与信息安全的主要任务第讲信息安全概论年月出版的《国家信息安全报告》指出，我国目前的信息安全度介于相对安全与轻度不安全之间。如按安全度满分为分的话，我们的分值约在分。。只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作可以控制授权范围内的信息流向及行为方式对出现的网络安全问题提供调查的依据和手段第讲信息安全概论信息安全的目标安全工作的目的就是为了在安全法律、法规、政策的支持与指导下，通过采用合适的安全技术与安全管理措施，完成：使用授权机制，实现对用户的权限控制，即不该拿走的“拿不走”，同时结合内容审计机制，实现对网络资源及信息的可控性。使用访问控制机制，阻止非授权用户进入网。
5、滞后现象急待解决。()信息犯罪在我国有快速发展的趋势。()国内具有知识产权的信息与网络安全产品相对缺乏,且安全功能急待提高。()全社会的信息安全意识急待提高，加强专门安全人才的培养刻不容缓。我国信息安全的现状第讲信息安全概论信息安全威胁信息安全威胁：指某个人、物、事件或概念对信息资源的保密性、完整性、可用性或合法使用性等等所造成的危。
6、理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露”。信息安全的目标一、信息安全问题第讲信息安全概论、网络可靠性问题（备份,网络管理，计费等)、系统本身的缺陷（芯片、操作系统,数据库后门等)、恶意攻击和破坏（黑客攻击,病毒破坏等)、信息安全问题（信息窃取,假冒,抵赖等)信息系统中的主要安全问题第讲信息安全。
7、法访问B破坏信源D窃听信息E修改信息F窃听传递情况G非法信息H否认信息第讲信息安全概论信息安全基本要素完整性机密性可审查性可用性可控性确保信息不暴露给未授权的实体或进程只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作可以控制授权范围内的信息流向及。：自然灾害,电源故障、设备被盗通信链路：安装窃听装臵或对通信链路进行干扰网络系统：互联网的开放性、国际性操作系统：系统软件或硬件芯片中的植入威胁应用系统：木马、陷阱门、逻辑炸弹管理系统：管理上杜绝安全漏洞“安全是相对的，不安全才是绝对的”第讲信息安全概论信源、信宿、信息之间的关系信源互相信任传递信息产生信宿C非法认证信息A非法访问B破坏信源D窃听信息E修改信息F窃听传递情况G非法信息H否认信息第讲信息安全概论信息安全基本要素完整性机密性可审查性可用性可控性确保信息不暴露给未授权的实体或进程。
8、行为方式对出现的网络安全问题提供调查的依据和手段第讲信息安全概论信息安全的目标安全工作的目的就是为了在安全法律、法规、政策的支持与指导下，通过采用合适的安全技术与安全管理措施，完成：使用授权机制，实现对用户的权限控制，即不该拿走的“拿不走”，同时结合内容审计机制，实现对网络资源及信息的可控性。使用访问控制机制，阻止非授权用户进入网。
9、版的《国家信息安全报告》指出，我国目前的信息安全度介于相对安全与轻度不安全之间。如按安全度满分为分的话，我们的分值约在分。()信息与网络安全的防护能力较弱。()基础信息产业相对薄弱，核心技术严重依赖国外。对引进的信息技术和设备缺乏保护信息安全的有效管理和技术改造。我国信息安全的现状第讲信息安全概论()信息安全管理力度还要加强,法律法规。，即“进不来”，从而保证网络系统的可用性。使用加密机制，确保信息不暴漏给未授权的实体或进程，即“看不懂”，从而实现信息的保密性。第讲信息安全概论使用数据完整性鉴别机制，保证只有得到允许的人才能修改数据，而其它人“改不了”，从而确保信息的完整性。使用审计、监控、防抵赖等安全机制，使得攻击者、破坏者、抵赖者“走不脱”，并进一步对网络出现的安全问题提供调查依据和手段，实现信息安全的可审查性。信息安全的目标第讲信息安全概论第讲信息安全概论课程主要内容信息安全的目标信息安全的发展信息安全的研究内容第讲信。
10、险。攻击就是对安全威胁的具体体现。虽然人为因素和非人为因素都可以对通信安全构成威胁，但是精心设计的人为攻击威胁最大。第讲信息安全概论网络安全性系统或系统部件欺骗合法的用户或系统自愿地放弃敏感信息。常见的安全威胁第讲信息安全概论安全威胁的后果信息对抗的威胁在增加电力交通医疗金融工业广播控制通讯因特网第讲信息安全概论安全威胁分类物理环境。
11、()信息与网络安全的防护能力较弱。()基础信息产业相对薄弱，核心技术严重依赖国外。对引进的信息技术和设备缺乏保护信息安全的有效管理和技术改造。我国信息安全的现状第讲信息安全概论()信息安全管理力度还要加强,法律法规滞后现象急待解决。()信息犯罪在我国有快速发展的趋势。()国内具有知识产权的信息与网络安全产品相对缺乏,且安全功能急待提高 。
12、，即“进不来”，从而保证网络系统的可用性。使用加密机制，确保信息不暴漏给未授权的实体或进程，即“看不懂”，从而实现信息的保密性。第讲信息安全概论使用数据完整性鉴别机制，保证只有得到允许的人才能修改数据，而其它人“改不了”，从而确保信息的完整性。使用审计、监控、防抵赖等安全机制，使得攻击者、破坏者、抵赖者“走不脱”，并进一步对网络息安全概论信息信息就是消息，是关于客观事实的可通讯的知识。信息可以被交流、存储和使用。信息安全国际标准化组织(ISO)的定义为：“为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露”。信息安全的目标一、信息安全问题第讲信息安全概论、网络可靠性问题（备份,网络管理，计费等)、系统本身的缺陷（芯片、操作系统,数据库后门等)、恶意攻击和破坏（黑客攻击,病毒破坏等)、信息安全问题（信息窃取,假冒,抵赖等)信息系统中的主要安全问题第讲信息安全。