第八章信息安全技术基础ppt课件.ppt

第8章信息安全技术基础计划2学时1计算机基础(8-信息安全)内容提要信息安全问题概述何谓“信息安全”面临的安全威胁应对机制信息安全技术…网络道德与法规2计算机基础(8-信息安全)PartI信息安全问题概述在当今世界,信息是一笔巨大的财富。在这个新时代中,信息已成为人们生活的必需品。信息被称为“知识资本”。计算机作为信息的载体,一旦出现了安全漏洞或安全事故,往往会导致用户的重大损失。木马3计算机基础(8-信息安全)为什么信息安全问题这么重要?进行网络攻击变得越来越简单并不是所有的用户都具有基本的安全知识4计算机基础(8-信息安全)何谓“信息安全”计算机(信息)安全—为自动化信息系统提供保护,以达到保持信息系统资源(含硬件、软件、信息/数据、通信)的完整性、可用性和机密性的目标。数据与服务机密性完整性可用性CIA三元组5计算机基础(8-信息安全)何谓“信息安全”信息安全目标(特征、属性):机密性(confidentiality)控制机密信息开放范围,拒绝非授权访问完整性(integrity)信息未经授权不可更改可用性(availability)保证信息或服务可被授权用户访问更多安全性描述…可控性抗可否认性可存活性6计算机基础(8-信息安全)何谓“信息安全”信息安全的内涵实体安全:硬件、环境、媒体运行安全:安全管理使用维护故障排除软件可靠性和可维性软件安全:数据库、操作系统、应用程序安全信息/数据安全:7计算机基础(8-信息安全)面临的安全威胁员工黑客/骇客自然界和环境威胁内部人员的操作失误或恶意行为系统故障信息及相关资源其他问题蠕虫、木马病毒泛滥8计算机基础(8-信息安全)面临的安全威胁日益严重!复合威胁:蠕虫、病毒、特洛伊木马黑客攻击基础设施Flash威胁大规模蠕虫侵入分布式Dos攻击可加载病毒和蠕虫(如脚本病毒….)1980s1990s2000sToday威胁发生的频率-加快威胁的种类-剧增攻击对象-变广攻击源-变强9计算机基础(8-信息安全)面临的安全威胁混合型威胁(RedCode,Nimda)拒绝服务攻击(Yahoo!,eBay)发送大量邮件的病毒(LoveLetter/Melissa)多变形病毒(Tequila)特洛伊木马病毒网络入侵70,00060,00050,00040,00030,00020,00010,000已知威胁的数量日益严重!10计算机基础(8-信息安全)