弟1讲计算机安全与管理概述.pptVIP

（1）主动防御保护技术 数据加密、身份鉴别、存取控制、权限设置、 虚拟专用网(VPN)技术。 （2）被动防御保护技术 防火墙、入侵检测系统、安全扫描器、口令验证、 审计跟踪、物理保护与安全管理 §1.7 信息安全保护技术 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 信息安全是一门涉及计算机科学、网络技术、通信技术、 密码技术、信息安全技术、应用数学、数论、信息论等多种学科的边缘性综合学科。 §2　信息安全的研究内容 一、信息安全理论研究 二、信息安全应用研究 三、信息安全管理研究 信息安全研究的内容包括 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 信息安全研究内容及相互关系 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 1、密码理论 加密：将信息从易于理解的明文加密为不易理解的密文 消息摘要：将不定长度的信息变换为固定长度的摘要 数字签名：实际为加密和消息摘要的组合应用 密钥管理：研究密钥的产生、发放、存储、更换、销毁 §2.1　信息安全理论研究 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 2、安全理论 身份认证：验证用户身份是否与其所声称的身份一致 授权与访问控制：将用户的访问行为控制在授权范围内 审计跟踪：记录、分析和审查用户行为，追查用户行踪 安全协议：构建安全平台使用的与安全防护有关的协议 §2.1　信息安全理论研究 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 1、安全技术 防火墙技术：控制两个安全策略不同的域之间的互访行为 漏洞扫描技术：对安全隐患的扫描检查、修补加固 入侵检测技术：提取和分析网络信息流，发现非正常访问 病毒防护技术：预防病毒入侵 §2.2　信息安全应用研究 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 2、平台安全 物理安全：主要防止物理通路的损坏、窃听、干扰等 网络安全：保证网络只给授权的客户使用授权的服务， 保证网络路由正确，避免被拦截或监听 系统安全：保证客户资料、操作系统访问控制的安全， 同时能对该操作系统上的应用进行审计 数据安全：对安全环境下的数据需要进行加密 用户安全：对用户身份的安全性进行识别 边界安全：保障不同区域边界连接的安全性 §2.2　信息安全应用研究 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 　　信息安全保障体系、信息安全应急反应技术、安全性能测试和评估、安全标准、法律、管理法规制定、安全人员培训提高等。 §2.3　信息安全管理研究 1、安全策略研究 2、安全标准研究 3、安全测评研究 三分技术，七分管理！ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. §2.3　信息安全管理研究 审计 管理 加密 访问控制 用户验证 安全策略 Evaluation only. Created with