1-信息安全综合实践-概论.pdfVIP

上海交通大学信息安全工程学院 信息安全综合实践 第一讲 信息安全概论 课程说明 课程学时安排 成绩比例 课程学时安排 成绩比例 总学时 54 平时 30% 总学时 54 平时 30% 授课 18 实验 70% 授课 18 实验 70% 实验 36 实验 36 2 教学内容介绍 1 信息安全概论 2 数据加密和安全认证技术 3 安全访问控制技术 4 入侵检测技术 5 病毒防护技术 3 本课程对学生的要求 掌握信息安全的内涵、基本原理和相关技术 具备一些基本的动手实践能力 具备初步的分析解决实际信息安全问题的能力 4 第一章 信息安全概论 1.1 概论 1.2 信息安全概念与技术发展 1.3 信息安全管理 1.4 网络攻击简介 1.5 安全产品类型 5 1.1 引 言 1.1 信息安全：防止任何对数据进行未授权访问的措 施，或者防止造成信息有意无意泄漏、破坏、丢失 等问题的发生，让数据处于远离危险、免于威胁的 状态或特性。 网络安全：计算机网络环境下的信息安全。 6 信息的安全需求 必威体育官网网址性（Confidence ）：对信息资源开放范围的控制。 （数据加密、访问控制、防计算机电磁泄漏等安全措施） 完整性（Integrative ）：保证计算机系统中的信息处于“保持完整 或一种未受损的状态”。 （任何对系统信息应有特性或状态的中断、窃取、篡改、伪造都是破 坏系统信息完整性的行为。） 可用性（Available ）：合法用户在需要的时候，可以正确使用所 需的信息而不遭服务拒绝。 （系统的可用性与必威体育官网网址性之间存在一定的矛盾。） 7 网络不安全的原因 自身缺陷＋开放性＋黑客攻击 8 1.2 信息安全概念与技术的发展 1.2 信息安全概念与技术是随着人们的需求，随着计算 机、通信与网络等信息技术的发展而不断发展的。 单机系统的信息必威体育官网网址阶段 单机系统的信息必威体育官网网址阶段 网络信息安全阶段 网络信息安全阶段