计算机安全技术概论.ppt

文档介绍：信息安全概论主讲人:夏淑华二0一0年八月第一章 计算机安全概论第二章 实体及硬件安全技术第三章 计算机软件安全技术第四章 操作系统安全基础第五章 密码技术第六章 数据库系统安全第七章 计算机病毒及防范第八章 网络安全技术第九章 防火墙技术第十章 ·*·本章学****目标(1)掌握计算机系统安全的基本概念,明确计算机系统安全的重要性和计算机系统所面临的威胁及脆弱的根源。(2)掌握计算机系统安全的主要技术。(3)明确计算机系统安全评估的重要性,理解可信计算机系统评估标准。(4)了解我国计算机信息系统的主要安全法规。(5)了解计算机安全技术的发展趋势。·*· 《计算机信息系统安全保护等级划分准则》:计算机信息系统是指“由计算机及其相关的和配套设备、设施(含网络)构成的,按照一定的应用和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统”。(1)对实体的攻击和威胁计算机本身和外部设备乃至网络和通信线路面临各种风险,如各种自然灾害、人为破坏、操作失误、设备故障、电磁干扰、被盗和各种不同类型的不安全因素所致的物质财产损失、数据资料损失等。(2)对信息的威胁与攻击①信息泄露即故意或偶然地侦收、截获、窃取、分析和收到系统中的信息,特别是机密或敏感的信息,造成泄密事件。 ②信息破坏信息破坏是指由于偶然或人为因素破坏信息的机密性、完整性、可用性及真实性。(1)①网上金融盗窃。②窃用计算机系统,散布破坏性病毒、逻辑炸弹或者放置***程序犯罪,蓄意破坏。③入侵、***、复制、更改或者删除计算机信息犯罪。④网络诈骗、教唆犯罪。⑤网络侮辱、诽谤与恐吓犯罪。⑥网络色情传播犯罪。(2)计算机犯罪特点 ①作案手段智能化、隐蔽性强 ②犯罪侵害的目标较集中 ③侦查取证困难,破案难度大④犯罪后果严重, 1984年,美国人Thompson开发出了针对UNIX操作系统的病毒程序。 1988年11月2日晚,美国康尔大学研究生罗特·莫里斯将计算机病毒蠕虫投放到网络中。该病毒程序迅速扩展,造成了大批计算机瘫痪,甚至欧洲联网的计算机都受到影响,直接经济损失近亿美元。在我国,80年代开始,有关计算机病毒问题的研究和防范已成为计算机安全方面的重大课题。