信息安全概述.pptx

信 息 安 全;;讲授内容;参考书;参考书;;什么是信息？;信息系统的组成;传统方式与数字世界中的安全概念;安全的概念;计算机与网络技术的发展历程;安全的历史;信息安全含义的变化;通信必威体育官网网址(Communication Security);通信必威体育官网网址(Communication Security);信息安全(Information Security);不可否认性(Non-repudiation) 发送方和接收方不能抵赖所进行的传输 认证性(Authentication) 确认实体是它所声明的 审计(Accountability) 确保实体的活动可被跟踪 可控性(Controllability) 对信息及信息系统实施安全监控管理 ……;信息保障(Information Assurance);信息保障(Information Assurance);P2DR模型;P2DR模型;P2DRR模型;;网络安全模型;访问安全模型;安全服务(Security Service);机密性(Confidentiality);完整性(Integrity);认证性(Authentication);认证性(Authentication);访问控制(Access Control);非否认性(Non-repudiation);安全威胁;安全威胁;安全威胁;安全威胁;安全威胁;安全威胁;安全威胁;安全威胁;安全威胁;分布式拒绝服务(DDOS);攻击方式;攻击方式;网络攻击;;;网络应用的发展;互联网存在的问题;不安全的网络;安全问题日益突出;操作系统漏洞增长趋势;信息安全现状;CERT有关安全事件的统计 ;相关的数据;信息安全与国家安全—政治安全;信息安全与国家安全—经济安全;信息安全与国家安全—经济安全;信息安全与国家安全—经济安全;知识产权侵犯（内容产品转发、盗用、赚钱） 名誉权侵犯 隐私权侵犯（10个数据库/个人，隐私成为非法商品） 消费权纠纷（延误、差错、否认、风险） 网上避税（5亿英磅/年，流失、转移） 网上非法赌博 网上色情资讯 网上非法联络（密码邮件、P2P、信息隐藏）;有组织、大规模的网络攻击预谋行为 网络恐怖活动——恐怖集团行为 信息战争——国家行为 针对信息要害目标的恶性破坏 无硝烟的战争 跨国界、隐蔽性、低花费、跨领域 高技术性、情报不确定性 要害目标 金融支付中心、证券交易中心 空中交管中心、铁路调度中心 电信网管中心、军事指挥中心 电力调度中心、关键信息基础设施;不安全的原因;不安全的原因;黑客(Hacker);安全隐患;100%安全的神话;我国信息安全建设现状;;安全组织机构; CERNET 计算机安全应急响应组??CCERT）;信息系统评测标准;信息系统评测标准;信息系统评测标准;公司研究和提出的有关规范建议;国内安全标准;;信息安全法律法规;信息安全法律法规