信息安全与保密规定.ppt

文档介绍：计算机与网络信息安全
天津大学计算机学院
张加万
******@tju.
大纲
信息与信息系统
计算机与网络信息安全
有关信息的一些概念
数据、信息
信息资源、信息系统
信息网络
计算机与网络信息安全主要目标即:保卫我们的数据,不被侵害
数据、信息
数据
是对客观存在的事实、概念或指令的一种可供加工处理的特殊表达形式。
信息
是经过加工的对人有意义的数据,这些数据将可能影响到人们的行为与决策。
信息系统、信息资源
信息系统
以计算机为核心,可对信息进行获取、存储、加工、显示、控制等操作的组件。
信息资源
是各种事物形态、内在规律、和其他事物联系等各种条件、关系的反映。
信息网络
信息网络
信息系统之间通过通信线路相互连接,并且可以相互通信、共享资源的系统,能够对信息进行发送、传输、接收。信息系统与信息网络组合起来可以看作高层次的信息系统。
存在的安全威胁
网络
内部、外部泄密
拒绝服务攻击
逻辑炸弹
特洛伊木马
黑客攻击
计算机病毒
信息丢失、篡改、销毁
***、隐蔽通道
蠕虫
威胁源自何处?
系统固有的问题,人的安全意识都可以引发系统的安全问题。
开放了某种不必要的服务端口:
如:端口
防护措施不完善,如:没有防火墙、没有入侵检测系统
系统存在Bug,可能一招致死,如:向139端口发0字节可摧毁Winnt
保密安全相关规定
涉密计算机不得连接互联网
黑客
病毒
木马
黑客
黑客是对英语hacker的翻译
早期的黑客破解系统或者网络基本上是一项业余嗜好,并非为了破坏或挣钱
目前的黑客,大多只追求入侵的快感,不在乎技术,以破坏或挣钱为目的。