第2讲信息安全技术基础知识信息安全知识.pptx

第四章信息安全技术基础知识信息安全基础知识系统架构设计师第二版

综合知识精讲培训课讲师：邵宗其

信息安全技术基础知识考点分析本章主要学习信息安全基础知识、信息安全系统的组成框架、信息加解密技术、密钥管理技术、访问控制及数字签名技术、信息安全的抗攻击技术、信息安全的保障体系与评估方法等内容。根据考试大纲，本小时知识点会涉及单项选择题，约占5分。本小时内容侧重于概念知识，根据以往全国计算机技术与软件专业技术资格（水平）考试的出题规律，考查的知识点多来源于教材，扩展内容较少。知识架构如图所示。

信息安全技术基础知识信息安全基础知识信息安全的概念信息存储安全网络安全

信息安全技术基础知识信息安全的概念信息安全的概念信息安全包括5个基本要素：机密性、完整性、可用性、可控性与可审查性。信息安全的范围包括：设备安全、数据安全、内容安全和行为安全。(1)机密性：确保信息不暴露给未授权的实体或进程。(2)完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。(3)可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。(4)可控性：可以控制授权范围内的信息流向及行为方式。(5)可审查性：对出现的信息安全问题提供调查的依据和手段。信息安全的范围包括：设备安全、数据安全、内容安全和行为安全。

信息安全技术基础知识信息安全的概念信信息安全的范围包括：设备安全、数据安全、内容安全和行为安全。1)设备安全信息系统设备的安全是信息系统安全的首要问题，是信息系统安全的物质基础，它包括3个方面。(1)设备的稳定性：指设备在一定时间内不出故障的概率。(2)设备的可靠性：指设备在一定时间内正常执行任务的概率。(3)设备的可用性：指设备可以正常使用的概率。2)数据安全数据信息可能泄露，可能被篡改，数据安全即采取措施确保数据免受未授权的泄露、篡改和毁坏，包括以下3个方面。(1)数据的秘密性：指数据不受未授权者知晓的属性。(2)数据的完整性：指数据是正确的、真实的、未被篡改的、完整无缺的属性。(3)数据的可用性：指数据可以随时正常使用的属性。

信息安全技术基础知识信息安全的概念信信息安全的范围包括：设备安全、数据安全、内容安全和行为安全。3)内容安全内容安全是信息安全在政治、法律、道德层次上的要求，包括以下3个方面。(1)信息内容在政治上是健康的。(2)信息内容符合国家的法律法规。(3)信息内容符合中华民族优良的道德规范。4)行为安全信息系统的服务功能是指最终通过行为提供给用户，确保信息系统的行为安全，才能最终确保系统的信息安全。行为安全的特性如下。(1)行为的秘密性：指行为的过程和结果不能危害数据的秘密性。(2)行为的完整性：指行为的过程和结果不能危害数据的完整性，行为的过程和结果是预期的。(3)行为的可控性：指当行为的过程偏离预期时，能够发现、控制和纠正。

信息安全技术基础知识信息存储安全信息的存储安全包括信息使用的安全(如用户的标识与验证、用户存取权限限制、安全问题跟踪等)、系统安全监控、计算机病毒防治、数据的加密和防止非法的攻击等。1.信息使用的安全2.系统安全监控3.计算机病毒防治4.数据的加密和防止非法的攻击

信息安全技术基础知识信息存储安全-1.信息使用的安全1)用户的标识与验证用户的标识与验证主要是限制访问系统的人员。它是访问控制的基础，是对用户身份的合法性验证。用户的标识与验证方法有两种，一是基于人的物理特征的识别，包括签名识别法、指纹识别法和语音识别法；二是基于用户所拥有特殊安全物品的识别，包括智能IC卡识别法、磁条卡识别法。2)用户存取权限限制用户存取权限限制主要是限制进入系统的用户所能做的操作。存取控制是对所有的直接存取活动通过授权进行控制以保证计算机系统安全的必威体育官网网址机制，是对处理状态下的信息进行保护。它一般有两种方法：隔离控制法和限制权限法。(1)隔离控制法。隔离控制法是在电子数据处理成分的周围建立屏障，以便在该环境中实施存取。隔离控制技术的主要实现方式包括物理隔离方式、时间隔离方式、逻辑隔离方式和密码技术隔离方式等。(2)限制权限法。限制权限法是有效地限制进入系统的用户所进行的操作。即对用户进行分类管理，安全密级、授权不同的用户分在不同类别；对目录、文件的访问控制进行严格的权限控制，防止越权操作；放置在临时目录或通信缓冲区的文件要加密，用完尽快移走或删除。

信息安全技术基础知识信息存储安全-2.系统安全监控系统必须建立一套安全监控系统，全面监控系统的活动，并随时检查系统的使用情况，一旦有非法入侵者进入系统，能及时发现并采取相应措施，确定和填补安全及必威体育官网网址的漏洞。还应当建立完善的审计系统和日志管理系统，利用日志和审计功能对系统进行安全监控。管理员还应