信息安全标准概述(PPT 95张)

(1). 早在20 世纪初期，通信技术还不发达，面对 、 电报、 等信息交换过程中存在的安全问题，人们 强调的主要是信息的保密性，对安全理论和技术的 研究也只侧重于密码学，这一阶段的信息安全可以 简单称为通信安全，即COMSEC（Communication Security）。
1.4 信息安全发展的过程
1.2 信息安全的概念
A. 信息安全就是关注信息本身的安全，而不管 是否应用了计算机作为信息处理的手段。信 息安全的任务是保护信息资源，以防止偶然 的或未授权者对信息的恶意泄露、修改和破 坏，从而导致信息的不可靠或无法处理等。 这样可以使得人们在最大限度地利用信息的 同时损失最小。
1.2 信息安全的概念
前言
A. 上述事实说明，在信息时代，信息系统的安全 性已经成为非常重要的研究课题。利用计算机 进行信息犯罪已经侵入到政府机关、军事部门、 商业、企业等单位。
B. 如果不加以遏制，轻则干扰人们的日常生活， 重则造成巨大的经济损失，甚至威胁到国家的 安全，所以信息安全已经引起许多国家，尤其 是发达国家的高度重视，他们不惜在此领域投 入大量的人力、物力和财力，以达到提高计算 机信息系统安全的目的。
要保证信息的安全就必须想办法在一定程度上克服 以上的种种威胁。需要指出的是，无论采取何种防
范措施都不能保证信息的绝对安全。安全是相对的，
不安全才是绝对的。
1.4 信息安全发展的过程
信息安全自古以来就是受到人们关注的问题，但在 不同的发展时期，信息安全的侧重点
和控制方式是有所不同的。大致说来，信息安全在 其发展过程中经历了3个阶段。
前言
1988年11月2日，美国康奈尔大学的学生罗伯 特·莫里斯释放多个蠕虫病毒，造成因特网上近 6 000台主机瘫痪，据称损失高达几千万美元。

第七页，共45页。
数据加密的基本过程包括对称为(chēnɡ wéi) 明文的可读信息进行处理，形成称为 通常防火墙是一组硬件设备，即路由器、主计算机或者(huòzhě)是路由器、计算机和配有适当软件的网络的多种组合。
（2）允许任何用户使用SMTP往内部网发电子邮件； 在RSA密钥体制的运行中，当A用户发文件给B用户时，A用户用B用户公开的密钥加密(jiā mì)明文，B用户则用解密密钥解读密文，其特点是：
数字证书是网络通信(tōng xìn)中标识通信(tōng xìn)各方身份信 息的一系列数据，即为用户网络身份证。通常由国家或国际 间认可的权威机构制作、发放和管理，成为CA（Certifacate Authority）中心。数字证书的格式通常遵循ITU X.509国际 标准。 X.509数字证书的内容包括：
权限。 目录安全控制 对目录和文件的属性进行控制，以使不同用户对相同的目录和文件
具有不同的读、修改、删除、写的权限。
第三页，共45页。
• 属性安全控制 • 网络资源中的文件、目录应设置合适的属性。 • 网络服务器的安全控制 • 设置对网络服务器的使用，包括接入口令、访问时间等 • 网络监测和锁定控制 • 记录对网络资源、网络服务器的访问记录。 • 网络端口和结点的安全控制 • 对网络端口和结点的接入、操作信息(xìnxī)的传输采用加密和
第五页，共45页。
病毒(bìngdú)的传播伴随着信息资源的共享。
第六页，共45页。
数据加密是计算机安全的重要部分。口令加密是防止文件 中的密码被人偷看。文件加密主要应用于因特网上的文 件传输，防止文件被看到或劫持。 电子邮件给人们提供了一种快捷便宜的通信方式， 但电子邮件是不安全的，很容易被别人偷看或伪造。为 了保证电子邮件的安全，人们采用了数字签名这样的加 密技术，并提供了基于加密的身份认证技术，这样就可 以保证发信人就是信上声称的人。数据加密也使因特网 上的电子商务(diàn zǐ shānɡ wù)成为可能。

此要妥善加以保护。
h
29
哪些是信息
• 网络上的数据 • 纸质文件 • 软件 • 物理环境 • 人员 • 设备 • 公司形象和声誉
……
h
30
信息的处理方式
h
31
信息系统的弱点
信息存储的弱点
磁盘意外损坏
光盘意外损坏
磁带被意外盗走
• 导致数据丢失
• 导致数据h无法访问
32
信息系统的弱点
信息传输的弱点
30哪些是信息哪些是信息31信息的处理方式信息的处理方式32磁盘意外损坏磁盘意外损坏光盘意外损坏光盘意外损坏磁带被意外盗走磁带被意外盗走导致数据丢失导致数据丢失导致数据无法访问导致数据无法访问信息系统的弱点信息系统的弱点33信息系统的弱点信息系统的弱点总部总部下属机构下属机构黑客黑客信息泄密信息泄密信息被篡改信息被篡改nternet34企业网络企业网络非法用户非法用户非法登录非法登录合法用户合法用户越权访问越权访问信息系统的弱点信息系统的弱点计算机网络信息被越权访问信息被越权访问信息被非授权访问信息被非授权访问35网络安全面临的威胁网络安全面临的威胁物理风险系统风险信息风险应用风险其它风险网络的风险管理风险设备防盗防毁设备防盗防毁链路老化人为破链路老化人为破网络设备自身故网络设备自身故停电导致无法工停电导致无法工机房电磁辐射机房电磁辐射其他其他信息存储安信息存储安信息传输安信息传输安信息访问安信息访问安其他其他身份鉴别身份鉴别访问授权访问授权机密性机密性完整性完整性不可否认不可否认可用性可用性计算机病计算机病外部攻击外部攻击内部破坏内部破坏其他风险其他风险软件弱点软件弱点是否存在管理方是否存在管理方面的风险需面的风险需有无制定相应的有无制定相应的安全制度安全制度安全拓安全拓安全路安全路internet36什么是信息安全什么是信息安全信息安全infosec

硬件等。 • （3）隐蔽性：主要表现在传染的隐蔽性和自身存在的隐蔽性。 • （4）寄生性：病毒程序寄生到宿主程序中，宿主程序一旦执行，病毒程序就被激
活，从而可以进行自我复制和繁衍。
10
10.2 计算机病毒
• （5）潜伏性：计算机病毒都有一定的潜伏期。当满 足病毒触发条件时便会发作。
• （6）触发性：计算机病毒一般都设定了一些触发条 件，如系统时钟的某个时间或日期，系统运行了某 些程序，某些文件使用了一定的次数等。
• 计算机病毒就是一个特殊的计算机程序。 10.2.2 计算机病毒的分类及特征 • 1.计算机病毒的分类： • (1)引导扇区病毒：能够替换计算机启动时要使用的
引导扇区程序;运行受感染的引导程序，实际上使用 的是改变之后的、受感染的引导程序，这样计算机便 把病毒加载到了内存及CPU之中。计算机病毒一旦进 入内存，便会传染到该计算机中的任何磁盘上。
第10章 信息安全
1
本章目录
• 10.1 信息安全概述 • 10.2 计算机病毒 • 10.3 黑客 • 10.4 信息安全技术简介
2
10.1信息安全概述
10.1.1 信息安全基本概念 • 信息安全:安全保护措施，以保护计算机系统中的硬
件、软件及数据，防止因偶然或恶意的原因而使系 统或信息遭到破坏、更改或泄漏 • 信息安全的目标就是要保证信息系统保密性、完整 性、可用性、可控性等特征不被威胁和破坏。 • 保密性是指信息不泄露给非授权的用户；完整性是 指数据不得非法篡改；可用性是指被授权的实体(用 户）需要存取信息时可以存取信息；可控性是指对 信息的传播及内容具有控制能力。
16
10.4 信息安全技术简介
• 防火墙的介绍
• 防火墙是一个位于内部网络与Internet之间的计算 机或网络设备中的一个功能模块，是按照一定的安 全策略建立起来的硬件和软件的有机组成体，其目 的是为内部网络或主机提供安全保护。