计算机安全,信息安全课最终重点,全书精华。.ppt

文档介绍：总结
重点
一个目标
安全(硬件、软件、数据)
二种威胁
内部攻击主动攻击
外部攻击被动攻击
开放性与资源共享
三类措施
政策法律类
物理与管理类
逻辑技术类
四道防线
第一道防线:网络与系统接入控制防止
第二道防线:用户管理与资源访问/数据存取控制阻止
第三道防线:病毒防范与动态安全管理检测
第四道防线:灾难预防与系统恢复(备份) 纠正
五种服务
保密
认证
完整性
不可否认
访问控制
六种技术
密码术
认证技术
防火墙(VPN)
IDS
病毒
PKI & PMI
七大领域
密码学
物理安全
系统访问控制
资源访问控制
认证系统
防病毒
入侵检测系统
八大安全机制
加密机制数字签名机制
访问控制数据完整性
交换鉴别业务流填充
路由控制公证
信息安全技术
信息安全的技术措施主要有:
1. 信息加密
2. 数字签名
3. 数据完整性
4. 身份鉴别
5. 访问控制
6. 安全数据库