计算机应用基础 -刘新航及习题答案 第十一章信息系统的安全.pptVIP

第十一章信息系统的安全 信息系统的安全 11.1 信息安全 11.2 计算机安全和网络安全 11.3 网络安全技术 11.4 计算机病毒及其防治 11.5 网络道德及行为规范 11.1 信息安全 1 .信息安全概述 2 .信息安全体系 3 .网络信息系统的安全威胁 4 .信息安全需求 5 .信息安全服务 6 .信息安全标准 信息安全概述 信息安全是一个广泛的概念，它既包括信息的存储安全，也包括信息的传输安全。一般的，信息安全是指信息在采集、传递、存储和应用等过程中的完整性、机密性、可用性、可控性和不可否认性。 信息安全体系 网络中的信息安全主要涉及到信息传输的安全、信息存储的安全以及对网络传输信息内容的审计三个方面。如下表所示。 网络信息系统的安全威胁 计算机网络信息所面临的攻击和威胁因素很多，主要有: 物理因素： 网络因素： 系统因素： 应用因素： 管理因素： 信息安全需求 从用户的角度来看，网络信息管理中的安全问题也就是信息安全的需求。一般地，信息安全需求主要有以下几种： 1．必威体育官网网址性; 2．完整性; 3．可用性; 4．可控性; 5．可审查性. 信息安全服务 一个安全的计算机网络应当能够提供以下的信息安全服务： 1．实体认证服务 2．数据必威体育官网网址性服务 3．数据完整性服务 4．访问控制服务 5．防抵赖服务 信息安全标准 1. 国际安全标准 可信计算机系统评估标准(简称TCSEC)。将网络安全性等级划分为A、B、C、D等四类共七级，其中A类安全等级最高，D类安全等级最低。 2．我国安全标准 《计算机信息系统安全保护等级划分准则》。该准则将信息系统安全分为5级。 11.2 计算机安全和网络安全 1. 计算机安全 2. 网络安全 11.2.1 计算机安全 1. 计算机安全的定义 国际标准化组织(International Organization for Standardization简称ISO)对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。 计算机安全的定义可理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和必威体育官网网址性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。 11.2.1 计算机安全 2．计算机安全的内容 (1) 计算机硬件的安全性。 (2) 软件安全性。 (3) 数据安全。 (4) 运行安全性。 11.2.1 计算机安全 3.计算机安全措施 （1）计算机安全立法 （2）计算机安全管理措施 （3）计算机实体安全 （4）主机设备安全 （5）计算机的正确使用与维护 11.2.2 网络安全 1. 网络安全的定义 2. 网络安全体系 3. 网络的物理安全 4. 网络安全 5. 网络的安全威胁 6.网络安全管理 7.通信网络安全 8.软件与数据库安全 11.2 网络安全 1.网络安全的定义 一般地，网络安全是指通过采取各种技术的管理的安全措施，确保网络数据的可用性、完整性和必威体育官网网址性，其目的是确保经过网络厂商和交换的数据不会发生增加、修改、丢失和泄漏等。 一个安全的计算机网络应该具有可靠性、可用性、完整性、必威体育官网网址性和真实性等特点。 2.网络安全体系 网络安全体系是由网络安全法律体系、网络安全管理体系和网络安全技术体系三部分组成。 3.网络的物理安全 （1）环境安全 （3） 媒体安全 （2） 设备安全 4.网络安全 网络安全包括网络系统安全、网络运行安全、局域网与子网安全三个方面: 5.网络的安全威胁 目前网络存在的主要威胁有以下几种： (1)非授权访问。 (2)信息泄漏或丢失。 (3)破坏数据完整性。 (4)拒绝服务攻击。 (5)利用网络传播病毒。 6.网络安全管理 为了保障网络的安全，除在网络设计上增加安全服务功能，完善系统的安全必威体育官网网址措施外，还要加强网络的安全管理。 具体有： （1）安全管理原则: （2）安全管理的实现: 11.3 网络安全技术 1.网络安全问题概述 2. 数据加密技术 3. 防火墙技术 4. 包过滤技术 5. 代理服务技术 6. 虚拟专用网技术 7. 隔离技术 11.3.1网络安全问题概述 1．计算机网络面临的安全性威胁: 截获：攻击者从网络上窃取他人的通信内容； 中断：攻击者有意中断他人的网络通信； 篡改：攻击者故意篡改网络上传送的信息； 伪造：攻击者伪造信息在网络上传