信息安全概述ppt

《信息安全概述ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第1章信息安全概述内容提要•信息的定义以及信息技术的研究内容•信息安全的学科内容，研究层次以及安全威胁•研究信息安全的社会意义，相关道德标准以及黑客行为学研究内容•信息安全评价标准1.1信息技术的概念信息是人类社会必须的重要资源，信息安全是社会稳定安全的必要条件。信息是一切生物进化的导向资源，信息是知识的来源、是控制与决策的依据、是思维的材料、是管理的基础。1.1.1信息的定义信息:是一种以特殊的物质形态存在的实体。1928年哈特莱（L.V.R.Hartley）认为信息是选择通信符号的方式，且用选择自由度来计量这种信息的大小。1948年，美国数学家仙农（C.E.Sh

2、annon）认为信息是用来减少随机不定性的东西。1948年，维纳（N.Wiener）认为信息是人们在适应外部世界和这种适应反作用于外部世界的过程中，同外部世界进行互相交换的内容名称。1975年，意大利学者朗高（G.Longo）认为信息是反映了事物的形式、关系和差别，它包含在事物的差异之中，而不在事物本身。1988年，我国信息论专家钟义信教授在《信息科学原理》一书中把信息定义为事物的运动状态和状态变化的方式。并通过引入约束条件推导了信息的概念体系，对信息进行了完整和准确的描述。我的理解：直接或间接地告诉你有什么、是什么—引导—该怎么。直接间接意味有时要加工，引出信息技术

3、。你的理解（思考题，下次课请回答）:2第1章信息安全概述1.1.2信息技术的概念人类的一切活动都可以归结为认识世界和改造世界。从信息的观点来看，人类认识世界和改造世界的过程，就是一个不断从外部世界的客体中获取信息，并对这些信息进行变换、传递、存储、处理、比较、分析、识别、判断、提取和输出，最终把大脑中产生的决策信息反作用于外部世界的过程。现代（大体从20世纪中期算起）人类所利用的表征性资源是信息资源，表征性的科学技术是信息科学技术，表征性的工具是智能工具。自然界信息载体：（嗅、味、力、视、听、波、场、…….）信息表现形式(媒体)：文字、数值、图像、视频、音频、波…。信

4、息技术是指在计算机和通信技术支持下用以获取、加工、存储、变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供设备和信息服务两大方面的方法与设备的总称。也有人认为信息技术(InformationTechnology)简单地说就是3C，Computer（计算机）、Communication（通信）和Control（控制），即IT=Computer+Communication+Control。可见，自动化、信管、信计均属信息技术。3第1章信息安全概述1.2信息安全的概念信息安全学关注信息本身的安全（不丢、不坏、不冒、不泄），而不管是否应用了计算机作为信息处

5、理的手段。信息安全的任务是保护信息财产，以防止偶然的或未授权者对信息的恶意泄露、修改和破坏，从而导致信息的不可靠或无法处理等。这样可以使得我们在最大限度地利用信息为我们服务的同时而不招致损失或使损失最小。信息安全可分为数据安全和系统安全。信息安全可分成两个层次：从消息的层次来看，包括信息的完整性（Integrity），即保证消息的来源、去向、内容真实无误；保密性（Confidentiality），即保证消息不会被非法泄露扩散；不可否认性（Non-repudiation），也称为不可抵赖性，即保证消息的发送和接受者无法否认自己所做过的操作行为。从网络层次来看，包括可用性

6、（Availability），即保证网络和信息系统随时可用，运行过程中不出现故障，若遇意外打击能够尽量减少并尽早恢复正常；可控性（Controllability）是对网络信息的传播及内容具有控制能力的特性。4第1章信息安全概述1.2.1信息安全学科内容信息安全是一门交叉学科。广义上，信息安全涉及多方面的理论和应用知识，除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。狭义上，也就是通常说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。信息安全各部分研究内容及相互关系如图1-1所示。5第1章信息安全概述信息安全研究大致可以分为：基础理论研究、应用

7、技术研究、安全管理研究等。基础理论研究包括密码研究、安全理论研究；应用技术研究则包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。信息安全的研究内容主要包括以下8个内容：1.信息加密信息加密将有用的信息变为看上去无用的乱码，攻击者无法读懂信息的内容从而保护信息。信息加密是保障信息安全的最基本、最核心的技术措施和理论基础，也是现代密码学的主要组成部分。2.数字签名数字签名机制包括两个过程：签名过程和验证过程。签名过程是利用签名者的私有信息作为密钥，或对数据单元进行加密或产生该数据单元的密码校验值；验证过程是利用公开的规