信息安全技术教程第二章
- 格式:ppt
- 大小:493.50 KB
- 文档页数:55
第2章数据备份和数据恢复技术
教学要求
熟练掌握:数据备份模式和备份策略;数据备份的分类;克隆大师Ghost软件的使用。
掌握:数据备份概念;磁盘阵列RAID技术;数据恢复的概念。
了解:同步备份软件Second Copy 2000、数据恢复软件EasyRecovery 和FinalData的使用。
教学重点
数据备份模式和备份策略;数据备份的分类;常用的RAID模式的特征比较。
教学难点
常用的RAID模式的特征比较。
课时安排
本章安排3课时。
其中,理论讲授2课时,上机实验1课时。
教学大纲
一、数据备份
1.数据备份概述
2.备份模式和备份策略
3.数据备份的分类
二、数据恢复
1.数据恢复概述
2.硬盘数据恢复
三、RAID技术
四、数据备份与恢复常用工具
1.Ghost
2.Second Copy 2000
3.EasyRecovery
4.FinalData
主要概念
1.数据备份
2.备份模式
3.备份策略
4.数据备份的分类
5.系统数据备份
6.网络数据备份
7.用户数据备份
8.数据恢复术
9.磁盘阵列RAID技术
实验
实训13-1 利用Ghost软件进行系统的备份与还原
1.掌握Ghost软件的使用。
2.学会使用Ghost软件进行系统及磁盘分区的备份与还原。
3.体会使用Ghost软件进行系统备份与还原的重要意义。
第二章信息安全技术第一节引言一.信息安全的含义再准确些计算机系统网络信息系统计算机网络信息系统信息系统1.信息安全:计算机网络环境下运行的信息处理系统的安全2.两层含义:⑴对信息处理系统的安全保护(整体)确保信息处理系统安全、可靠地不间断运行,为信息系统的所有用户提供应有的有效服务;⑵对信息处理系统中的信息的安全保护对系统中以各种形式存在的信息提供应有的保护,使其不会因为内部或外部的原因,遭到泄露、破坏或纂改。
总之,在为合法用户提供正确、可靠、有效的信息服务的同时,不允许任何人以任何非法手段窃取、破坏或纂改系统中的信息、或对系统的运行造成威胁。
二.目标要求1.信息系统(早期只是指传输中的安全)——》信息保障除要求对计算机网络系统中以各种形式存在的信息进行安全保护,避免遭受各种攻击和破坏外,还要求信息系统能安全、可靠、不间断地运行No stop2.目标(1)安全保护包括保护存储、处理、传输和使用中的信息不因内部或外部的原因遭到泄露、破坏或删除。
(2)运行监测通过一定手段,检查和测试系统的运行情况,及时发出各种入侵和破坏。
(3)异常情况的快速反应对系统运行中出现的各种异常情况,能及时作出反应。
(4)信息及系统的故障恢复当系统遭到破坏或系统不能正常运行时,能及时进行恢复。
三.信息安全的内容有些文献分五个方面:1. 物理安全——相对应2. 网络安全3. 系统安全4. 应用安全5. 人员管理一一相对应分四个方面:物理安全/实体安全,运行安全,信息保护,安全管理关系:体现一个整体物理、静态、客观、被动实体安全运行安全信息保护中心安全管理人、动态、主观、主动1.物理安全/实体安全(基础)(1)定义为保证计算机网络信息系统安全可靠运行,确保其在对信息进行采集、存储、处理、传输和使用过程中,不致受到人为和自然因素的危害,而使信息丢失、泄露或破坏,对计算机、网络设备、设施、环境、人员等所采取的安全措施。
(2)内容环境安全——计算机机房的安全计算机网络系统平台的安全计算机、网络的环境条件对信息系统安全的影响设备安全——对各类设备的保护(客观,主观)电源保护防电磁干扰防电路截获介质安全——对介质上的记录的数据和介质本身采取的安全保护。
信息安全技术使用教程(第版)课后习题第一章(信息安全概述)习题一、1、填空题(1)信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏(2)信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。
(3)信息安全主要包括系统安全和数据安全俩个方面。
(4)一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。
(5)一个常见的网络安全模型是PDRR模型。
(6)木桶原则是指对信息均衡、全面的进行保护。
木桶的最大容积取决于最短的一块木板。
2、思考与解答题:(1)简述信息安全技术面临的威胁。
(2)简述PDRR网络安全模型的工作过程。
第二章(物理安全技术)习题二1、填空题(1)物理安全又称为实体安全、是保护计算机设备、设施(网络及通信线路)免遭地震、火灾、水灾、有害气体和其他环境事故(如电磁污染等)破坏的措施和过程。
(2)物理安全包括环境安全、设备安全电源系统安全和通信线路安全、(3)计算机的电子元器件、芯片都密封在机箱中,有的芯片工作时表面温非常高,一般电子元器件的工作温度在0---45摄氏度。
(4)在放置计算机的房间内,湿度最好保持在40%--60% 之间,湿度过高或过低对计算机的可靠性与安全性都有影响。
2、思考与解答:(1)为计算机系统提供合适的安全环境的目的是什么。
(2)简述计算机机房的外部环境要求、内部环境要求。
第三章(基础安全技术)习题三、1、填空题(1)一般来说,信息安全主要包括系统安全和数据安全俩个方面。
(2)面膜技术是保障信息安全的核心技术、它以很小的代价,对信息提供一种强有力的安全保护。
(3)加密使用某种方法将文字转换成不能直接阅读的形式的过程。
(4)加密一般分为3类,是对称加密、非对称加密和单向散列函数。
(5)从密码学的发展历程来看,共经历了古典密码、对称密钥密码和公开密钥密码。
(6)对称加密算法又称为传统密码算法或单密钥算法,它采用了对称密码编码技术,其特点是文件加密和加密使用相同的密钥。
信息安全技术使用教程第二版课后习题信息安全技术使用教程(第版)课后习题第一章(信息安全概述)习题一、1、填空题(1)信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏(2)信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。
(3)信息安全主要包括系统安全和数据安全俩个方面。
(4)一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。
(5)一个常见的网络安全模型是PDRR模型。
(6)木桶原则是指对信息均衡、全面的进行保护。
木桶的最大容积取决于最短的一块木板。
2、思考与解答题:(1)简述信息安全技术面临的威胁。
(2)简述PDRR网络安全模型的工作过程。
第二章(物理安全技术)习题二1、填空题(1)物理安全又称为实体安全、是保护计算机设备、设施(网络及通信线路)免遭地震、火灾、水灾、有害气体和其他环境事故(如电磁污染等)破坏的措施和过程。
(2)物理安全包括环境安全、设备安全电源系统安全和通信线路安全、(3)计算机的电子元器件、芯片都密封在机箱中,有的芯片工作时表面温非常高,一般电子元器件的工作温度在0---45摄氏度。
(4)在放置计算机的房间内,湿度最好保持在40%--60% 之间,湿度过高或过低对计算机的可靠性与安全性都有影响。
2、思考与解答:(1)为计算机系统提供合适的安全环境的目的是什么。
(2)简述计算机机房的外部环境要求、内部环境要求。
第三章(基础安全技术)习题三、1、填空题(1)一般来说,信息安全主要包括系统安全和数据安全俩个方面。
(2)面膜技术是保障信息安全的核心技术、它以很小的代价,对信息提供一种强有力的安全保护。
(3)加密使用某种方法将文字转换成不能直接阅读的形式的过程。
(4)加密一般分为3类,是对称加密、非对称加密和单向散列函数。
(5)从密码学的发展历程来看,共经历了古典密码、对称密钥密码和公开密钥密码。
(6)对称加密算法又称为传统密码算法或单密钥算法,它采用了对称密码编码技术,其特点是文件加密和加密使用相同的密钥。
信息安全技术教程-第2章物理安全本章学习目的了解基本的环境安全、设备安全、物理安全管理了解防静电、电磁防护的基本要求本章概览本章对物理安全的基本概念进行了阐述,并将物理安全分为环境安全和设备安全,前者强调一个系统所处的外界环境,后者则强调了构成系统本身的各种部件。
本章重点阐述了计算机机房的场地安全要求,各种防静电、防雷击措施、防电磁泄漏以及防电磁干扰标准及防范,物理安全的管理。
第一节物理安全概述一、物理安全威胁信息网络的作用越来越大,已经成为人们生活、工作中必不可少的一部分。
信息网络要求运行在稳定的环境之中,但是实际运行中总会有各种意想不到的情况出现。
比如,不可抗拒的自然灾害:地震、洪水、海啸等;或者一些意外情况:火灾、停电等;或者一些人为的破坏:战争、恐怖分子爆炸活动、窃贼偷盗行为等;都有可能导致信息网络不能正常使用。
还有一些攻击者可能采用一些物理手段来窃取信息网络的信息,比如,在线路上进行电磁窃听;从报废硬盘进行磁信息恢复等方式来获取一些机密信息。
这种情况下,信息网络虽然还可以使用,却已经是在别人的监视之下,变得极其不安全了。
综上所述,我们必须采取一些措施来保障我们的网络在面临这些威胁的时候,仍然能达到某种程度的安全。
二、物理安全的概念物理安全,是指在物理介质层次上对存储和传输的网络信息的安全保护,也就是络设备、设施以及其他媒体免遭地震、水灾、火灾等事故以及人为行为导致的破坏的过程。
物理安全是网络信息安全的最基本保障,是整个安全系统不可缺少和忽视的组成部分,它主要涉及网络与信息系统的机密性、可用性、完整性等。
三、物理安全的分类信息网络的物理安全可以分成两大类:环境安全和设备安全。
其中,环境安全包括场地安全、防火、防水、防静电、防雷击、电磁防护、线路安全等;设备安全包括设备的防盗、防电磁泄露、防电磁干扰等。
第二节环境安全环境安全,顾名思义,是对系统所在环境的安全保护,如区域保护和灾难保护。
对于环境安全的要求,分成场地安全和运行环境安全两部分来介绍。