《论文_浅谈计算机信息安全3(定稿)》

《《论文_浅谈计算机信息安全3(定稿)》》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、FoshanUniversity题目：浅谈计算机信息安全学院：电子与信息工程学院专业：计算机科学与技术学号：2012314218学生姓名：杨鸿2011年12月8日摘要当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有屮国门己特色的网络安全体系。在信息时代,信息可以帮助团体或个人，使他们受益，同样，信息也可以用來对他们构成威胁，造成破坏。因此网络安金包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安余既右技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。关

2、键词：信息社会信息安全网络环境安全意识AbstractWhenhumansintothe21stcenturythisinformationsociety,socialnetwork,Chinawillsetupacompletesetofnetworksecuritysystem,especiallyfromapolicyandlegalwithChinesecharacteristicestablishthenetworksecuritysystem.Tntheinformationage,informationcanhelpgroupsorindividuals,maketh

3、embenefit,also,inforniationcanalsobeusedtoposeathreattothem,causingdestruction.Thereforenetworksecurityincludingcompositionnetworksystemhardware,softwareanditstransferoveranetworkinformationsafety,makeitsnotforaccidentalormaliciousattackdestroyed,networksecuritybothtechnicalproblems,alsohavema

4、nagementproblems,tworespectscomplementeachother,beshortofonecannot.Keywords:informationsocietyinformeitionsafetynetworkenvironmentsafetyawareness目录1信息安全概述11.1信息安全概念11.2信息安全的基本属性有12信息安全的研究内容1破件安全12.2软件安全12.3运行服务安全12.4数据安全13信息安全的威胁因素23.1软件漏洞2配置不当2安全意识不强2病毒2黑客24总结3参考文献浅谈计算机信息安全姓名：杨鸿1信息安全概述学号：2012

5、314218班级：计算机科学与技术2班1.1信息安全概念信息安全是指信息在产生、传输、处理和存储过程中不被泄露或破坏，确保信息的的可用性、保密性、完整性和不可否认性，并保证信息系统的可靠性和可控性。1.2信息安全的基木属性有：(1)完整性完整性是指信息在存储、传输和捉取的过程中保持不被修改延迟、不乱序和不丢失的特性。一般通过访问控制阻止篡改行为，通过信息摘要算法来检验信息是否被篡改。完整性是数据未经授权不能进行改变的特性，其目的是保证信息系统上的数据处于-•种完整和未损的状态。(2)nJ'用性信息可用性指的是信息可被合法用户访问并能按要求顺序使用的特性，即在需要就可取用所需的信息。

6、可用性是信息资源服务功能和性能可靠性的度量，是对信息系总体可靠性的要求。H前要保证系统和网络能提供正常的服务，除了备份和兀余配置Z外，没有特別有效的方法。(3)机密性信息机密性又称为信息保密性，是指信息不泄漏给非授权的个人和实体，或供其使用的特性。信息机密性针对信息被允许访问对彖的多少而不同。所有人员都可以访问的信息为公用信息，需要限制访问的信息一般为敏感信息或秘密，秘密可以根据信息的重要性或保密要求分为不同的密级如国家根据秘密泄露对国家经济、安全利益产生的影响(后果)不同，将国家秘密分为A(秘密级)、B(机密级)和C(绝密级)三个等级。秘密是不能泄漏给II：•授权用户、不被非法利

7、用的，非授权用户就算得到信息也无法知晓信息的内容。机密性通常通过访问控制卩n止非授权用户获得机密信息，通过加密技术阻止非授权用户获知信息内容。(4)可控性信息可控性是指可以控制授权范閑内的信息流向以及行为方式，对信息的传播及内容具有控制能力。为保证可控性，通常通过握手I■办议和认证对用户进行身份鉴别，通过访问控制列表等方法來控制用户的访问方式，通过H志记录对用户的所有活动进行监控、查询和审计。2信息安全的研究内容2」硬件安全网络硬件和存储媒体的女全。要保护这些硬设池不