下载文档原格式
信息安全的讲解什么是信息安全？信息安全：防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。
什么是网络安全？网络安全：计算机网络环境下的信息安全。
包含两个方面的内容，即网络的系统安全和网络的信息安全。
•网络系统安全主要指网络设备的硬件和软件，不受偶然的或者是恶意的原因而遭到破坏，更改，泄露。
系统连续可靠正常的运行，网络服务不被中断。
•网络的信息安全是指确保以电磁信号为主要形式的、在计算机网络系统中进行自动通信、处理和利用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，处于动态和静态过程中的机密性、完整性、可用性、可审查性和抗抵赖性，与人、网络、环境有关的技术安全、结构安全和管理安全的总和。
（保证信息安全的五大特征：机密性、完整性、可用性、可审查性和抗抵赖性）。
2、信息的安全需求？保密性：对信息资源开放范围的控制。
（数据加密、访问控制、防计算机电磁泄漏等安全措施）完整性：保证计算机系统中的信息处于“保持完整或一种未受损的状态”。
（任何对系统信息应有特性或状态的中断、窃取、篡改、伪造都是破坏系统信息完整性的行为。
）可用性：合法用户在需要的时候，可以正确使用所需的信息而不遭服务拒绝。
（系统的可用性与保密性之间存在一定的矛盾。
）可审查性：对出现的网络安全问题提供调查的依据和手段。
抗抵赖性：任何的发生的行为，事后都能被证实。
3、网络不安全的原因？自身缺陷＋开放性＋黑客攻击。
4、入侵过程的分析？➢第一步：用各种方法收集目标主机的信息，找到可利用的漏洞或弱点。
➢第二步：针对目标主机的漏洞或缺陷，采取相应的技术攻击主机，直到获得主机的管理员权限。
➢第三步：利用获得的权限在主机上安装后门、跳板、控制端、监视器等等，清除日志。
5、信息系统发展的三个阶段？单机系统的信息保密阶段；网络信息安全阶段；信息保障阶段；（信息保障（IA）概念与思想的提出：20世纪90年代由美国国防部长办公室提出。
第一讲信息安全概述马春光machunguang@计算机科学与技术学院哈尔滨工程大学/Plone1提纲•1.1 信息安全的地位和作用11信息安内•1.2 信息安全内涵•1.3 信息安全的研究内容•作业/Plone2提纲•1.1 信息安全的地位和作用111.1.1 现代社会步入信息化时代1.1.2 信息网络是一柄“双刃剑”1.1.3 信息安全是国家安全的基础113•1.2 信息安全内涵•1.3 信息安全的研究内容•作业/Plone3提纲•1.1 信息安全的地位和作用111.1.1 现代社会步入信息化时代1.1.2 信息网络是一柄“双刃剑”1.1.3 信息安全是国家安全的基础113•1.2 信息安全内涵•1.3 信息安全的研究内容•作业/Plone4信息（Information）?1928年，哈特莱（L. V. R. Hartley）•年哈特莱（L V R Hartley–任何通信系统的发信端总有一个字母表（或符号表），发信者所发出的信息，就是他在通信符号表中选择符号的具体方式。
1948年，美国数学家仙农（C. E. Shannon）•年美国数学家仙农（C E Shannon–通信系统所处理的信息在本质上都是随机的，可以用统计方法进行处理。
仙农在进行信息的定量计算的时候，明确地把信息量定义为随机不定性程度的减少。
这就表明了他对信息的理解：信息是用来减少随机不定性的东西。
的东西•1948年，维纳（N. Wiener）–从控制论的角度出发，认为“信息是人们在适应外部世界，并且这种适应反作用于外部世界的过程中，同外部世界进行互相交换的内容的名应反作用于外部世界的过程中同外部世界进行互相交换的内容的名称”。
•1975年，朗高（G. Longo）–信息是反映事物的形式、关系和差别的东西，它包含在事物的差异之中，而不在事物本身。
•1988年，钟义信–事物的运动状态和状态变化的方式。
/Plone5人类对信息的认识越来越深刻对信息的•人类对信息的认识越来越深刻，对信息的重视程度也越来越高，人类社会的各项活动也逐步变成以信息为中心。
第1章信息安全概述1.1 信息与信息安全20世纪中叶，计算机的出现从根本上改变了人类加工信息的手段，突破了人类大脑及感觉器官加工利用信息的能力。
应用电子计算机、通讯卫星、光导纤维组成的现代信息技术革命的成果，使人类进入了飞速发展的信息社会时代，成为人类历史上最重要的一次信息技术革命。
目前，一场信息技术革命正在横扫整个社会，无论是产业还是家庭，人类生活的各个领域无不受其影响，它改变了我们的生活方式和商业形态，使各领域相辅相成、互惠互利。
1.1.1信息与信息资产什么是信息?近代控制论的创始人维纳有一句名言：“信息就是信息，不是物质，也不是能量。
”这句话听起来有点抽象，但指明了信息与物质和能量具有不同的属性。
信息、物质和能量，是人类社会赖以生存和发展的三大要素。
1.信息的定义信息的定义，有广义的和狭义的两个层次。
从广义上讲，信息是任何一个事物的运动状态以及运动状态形式的变化，它是一种客观存在。
例如，日出、月落，花谢、鸟啼以及气温的高低变化、股市的涨跌等，都是信息。
它是一种“纯客观”的概念，与人们主观上是否感觉到它的存在没有关系。
而狭义的信息的含义却与此不同。
狭义的信息，是指信息接受主体所感觉到并能被理解的东西。
中国古代有“周幽王烽火戏诸侯”和“梁红玉击鼓战金山”的典故，这里的“烽火”和“击鼓”都代表了能为特定接收者所理解的军情，因而可称为“信息”；相反，至今仍未能破译的一些刻在石崖上的文字和符号，尽管它们是客观存在的，但由于人们(接受者)不能理解，因而从狭义上讲仍算不上是“信息”。
同样道理，从这个意义上讲，鸟语是鸟类的信息，而对人类来说却算不上是“信息”。
可见，狭义的信息是一个与接受主体有关的概念。
ISO13335《信息技术安全管理指南》是一部重要的国际标准，其中对信息给出了明确的定义：信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
信息是无形的，借助于信息媒体以多种形式存在和传播；同时，信息也是一种重要资产，具有价值，需要保护。
