信息安全技术实用教程

《信息安全技术实用教程》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第1章信息安全概述本章学习目标：了解信息安全基本概念了解信息安全面临的威胁了解信息安全技术体系结构第1章信息安全概述全球最急需的10项IT技术排名IT技术排名IT技术1安全/防火墙/数据隐私类技术6软件2网络/网络基础设施7应用层面技术3操作系统8特定编程语言4硬件9Web技术5非特定性服务器技术10RF移动/无线技术第1章信息安全概述1.1信息安全基本概念信息安全是指秘密信息在产生、传输、使用和存储过程中不被泄露或破坏。1．信息安全的4个方面保密性完整性可用性不可否认性2．信息安全的组成系统安全数据安全第1章信息安全概述1.2信息安全

2、面临的威胁网络协议的弱点网络操作系统的漏洞应用系统设计的漏洞网络系统设计的缺陷恶意攻击病毒黑客的攻击合法用户的攻击物理安全管理安全等第1章信息安全概述1.3信息安全技术体系结构物理安全技术基础安全技术系统安全技术网络安全技术应用安全技术第1章信息安全概述1.3.1物理安全技术环境安全设备安全电源系统安全通信线路安全第1章信息安全概述1.3.2基础安全技术密码学包括：密码编码学密码分析学密码体制有：对称密钥密码技术非对称密钥密码技术第1章信息安全概述1.3.3系统安全技术操作系统的安全功能主要包括：标识与鉴别自主访问控制（DAC）强制访问

3、控制（MAC）安全审计客体重用最小特权管理可信路径隐蔽通道分析加密卡支持等。数据库系统的安全框架可以划分为3个层次：网络系统层次宿主操作系统层次数据库管理系统层次第1章信息安全概述1.3.4网络安全技术PDRR网络安全模型第1章信息安全概述本章小结本章介绍了信息安全的基本概念、信息安全面临的威胁以及信息安全技术体系结构。通过本章的学习，使读者对信息安全有一个整体的认识。第1章信息安全概述习题11．填空题（1）是指秘密信息在产生、传输、使用和存储的过程中不被泄露或破坏。（2）信息安全的4个方面：、、和不可否认性。（3）信息安全主要包括系统

4、安全和两个方面。（4）一个完整的信息安全技术体系结构由、、系统安全技术、网络安全技术以及组成。（5）一个最常见的网络安全模型是。2．思考与简答题（1）简述信息安全面临的威胁。（2）简述PDRR网络安全模型的工作过程。