第第1章章 信息安全概述信息安全概述本章学习目标：本章学习目标：了解信息安全基本概念了解信息安全基本概念了解信息安全面临的威胁了解信息安全面临的威胁了解信息安全技术体系结构了解信息安全技术体系结构第第1章章 信息安全概述信息安全概述全球最急需的全球最急需的10项项IT技术技术 排 名IT技术排 名IT技术1安全/防火墙/数据隐私类技术6软件2网络/网络基础设施7应用层面技术3操作系统8特定编程语言4硬件9Web技术5非特定性服务器技术10RF移动/无线技术第第1章章 信息安全概述信息安全概述1.1 信息安全基本概念信息安全基本概念 信息安全是指秘密信息在产生、传输、使用和存储过程信息安全是指秘密信息在产生、传输、使用和存储过程中不被泄露或破坏。中不被泄露或破坏。 1信息安全的信息安全的4个方面个方面 保密性保密性完整性完整性 可用性可用性 不可否认性不可否认性 2信息安全的组成信息安全的组成 系统安全系统安全数据安全数据安全 第第1章章 信息安全概述信息安全概述1.2 信息安全面临的威胁信息安全面临的威胁 网络协议的弱点网络协议的弱点网络操作系统的漏洞网络操作系统的漏洞 应用系统设计的漏洞应用系统设计的漏洞 网络系统设计的缺陷网络系统设计的缺陷 恶意攻击恶意攻击 病毒病毒 黑客的攻击黑客的攻击 合法用户的攻击合法用户的攻击 物理安全物理安全 管理安全等管理安全等 第第1章章 信息安全概述信息安全概述1.3 信息安全技术体系结构信息安全技术体系结构 物理安全技术物理安全技术基础安全技术基础安全技术系统安全技术系统安全技术网络安全技术网络安全技术应用安全技术应用安全技术 第第1章章 信息安全概述信息安全概述1.3.1 物理安全技术物理安全技术 环境安全环境安全设备安全设备安全 电源系统安全电源系统安全通信线路安全通信线路安全 第第1章章 信息安全概述信息安全概述1.3.2 基础安全技术基础安全技术 密码学包括：密码学包括：密码编码学密码编码学密码分析学密码分析学 密码体制有：密码体制有：对称密钥密码技术对称密钥密码技术非对称密钥密码技术非对称密钥密码技术 第第1章章 信息安全概述信息安全概述1.3.3 系统安全技术系统安全技术 操作系统的安全功能主要包括：操作系统的安全功能主要包括：标识与鉴别标识与鉴别自主访问控制（自主访问控制（DAC）强制访问控制（强制访问控制（MAC）安全审计安全审计客体重用客体重用最小特权管理最小特权管理可信路径可信路径隐蔽通道分析隐蔽通道分析加密卡支持等。加密卡支持等。 数据库系统的安全框架数据库系统的安全框架可以划分为可以划分为3个层次：个层次： 网络系统层次网络系统层次 宿主操作系统层次宿主操作系统层次 数据库管理系统层次数据库管理系统层次 第第1章章 信息安全概述信息安全概述1.3.4 网络安全技术网络安全技术 PDRR网络安全模型网络安全模型 第第1章章 信息安全概述信息安全概述本本 章章 小小 结结 本章介绍了信息安全的基本概念、信息安全面临的威胁本章介绍了信息安全的基本概念、信息安全面临的威胁以及信息安全技术体系结构。通过本章的学习，使读者对信以及信息安全技术体系结构。通过本章的学习，使读者对信息安全有一个整体的认识。息安全有一个整体的认识。 第第1章章 信息安全概述信息安全概述习习 题题 1 1填空题填空题（1） 是指秘密信息在产生、传输、使用和存储的过程中是指秘密信息在产生、传输、使用和存储的过程中不被泄露或破坏。不被泄露或破坏。（2）信息安全的）信息安全的4个方面：个方面： 、 、 和不可否认性。和不可否认性。（3）信息安全主要包括系统安全和）信息安全主要包括系统安全和 两个方面。两个方面。（4）一个完整的信息安全技术体系结构由）一个完整的信息安全技术体系结构由 、 、系统安全技术、网络安全技术以及系统安全技术、网络安全技术以及 组成。组成。（5）一个最常见的网络安全模型是）一个最常见的网络安全模型是 。2思考与简答题思考与简答题（1）简述信息安全面临的威胁。）简述信息安全面临的威胁。（2）简述）简述PDRR网络安全模型的工作过程。网络安全模型的工作过程。