文档介绍：1
信息安全概论
2
信息安全涉及的领域
综合、交叉的学科:
密码学理论、计算机网络、操作系统、数据库技术、安全协议、通信技术、电子技术。
安全体系结构
安全的策略与管理,安全风险分析
与计算机安全有关的法律问题
3
课程内容
信息安全概述
加密技术
数字签名
认证
访问控制
网络平台安全
4
课程内容
Web安全技术
协议安全
防火墙技术
威胁与攻击
病毒防治
入侵检测
安全管理与安全策略
5
信息安全
第一讲

信息安全概述
6
信息安全概述
信息安全的现状
信息安全的概念
安全威胁
信息安全技术
信息安全应解决的问题
安全的体系结构
7
1、背景
信息技术:成为信息时代的核心技术和中坚力量,它影响和决定着现代技术的走向,信息技术正是各科技术的领头羊。
信息产业:电子商务、电子政务、电子税务、电子海关、网上银行、电子证券、网络书店、网上拍卖、网络防伪、网上选举等等, 网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。
网上资源越来越丰富
一、信息安全的现状
8
1、背景
网络的复杂性
。
2. 向商业伙伴(客户、供应商)开放自己的网络。
3. 。
内部网络资源提供给日益增多的机构内部、外部人员。随着接触网络的人增加,保护网络资源免受侵犯成为最为关注的问题。
网络越来越庞大
一、信息安全的现状
9
1、背景
的四个特点:国际化、社会化、开放化、个人化。
国际化:网络的攻击不仅仅来自本地网络的用户,上的任何一个机器。
社会化:全球信息化飞速发展,信息化系统已经成为国家关键基础设施,诸如电信、电子商务、金融网络等,社会对计算机网络的依赖日益增强。
开放化:网络的技术是全开放的,任何一个人、团体都可能获得。开放性和资源共享是网络安全的根源。
个人化:随着网络应用的深入,人类的生活越来越离不开网络,人们可以自由地访问网络,自由地使用和发布各种类型的信息,但同时也面临着来自网络的安全威胁
一、信息安全的现状
10
2、安全问题
1986 年Basit和Amjad两兄弟编写的Pakistan 病毒(brain)。
1988年美国康乃尔大学Morris编制的蠕虫病毒通过英特网传播
1996年8月17日,美国司法部网页被改为“不公正部”
1996年9月18日,“中央情报局”“中央愚蠢局”
1996年12月,黑客侵入美国空军的全球网网址并将其主页肆意改动,迫使美国国防部一度关闭了其他80多个军方网址。
1998年10月27日,刚刚开通的“中国人权研究会”网页,被“黑客”严重纂改。
2000年春节期间黑客攻击以Yahoo和新浪等为代表的国内外著名网站,造成重大经济损失。
E-mail侵权案件、泄密事件不断
一、信息安全的现状