信息技術(shù) 課件 1-7 信息安全概述

授課教師：張媛1-7信息安全概述目錄CONTENTS1信息安全的定義2個(gè)人信息泄露的主要原因3個(gè)人信息防護(hù)策略4信息安全防御技術(shù)3信息安全發(fā)展趨勢(shì)信息安全的定義1信息安全的定義對(duì)于信息安全，ISO（國(guó)際標(biāo)準(zhǔn)化組織）的定義為：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)上、管理上的安全保護(hù)，目的是保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。個(gè)人信息泄露的主要原因2個(gè)人信息泄露的主要原因信息給人們的工作生活帶來(lái)巨大的方便，但背后也伴有諸多信息安全隱患。個(gè)人信息沒(méi)有得到規(guī)范采集現(xiàn)階段A網(wǎng)絡(luò)上個(gè)人信息被肆意傳播、電話推銷源源不斷等情況時(shí)有發(fā)生，從其根源來(lái)看，與民眾欠缺足夠的信息保護(hù)意識(shí)不無(wú)關(guān)系。民眾欠缺足夠的信息保護(hù)意識(shí)B相關(guān)部門針對(duì)個(gè)人信息采取監(jiān)管和保護(hù)措施時(shí)，可能存在界限模糊的問(wèn)題，這主要與管理理念模糊、機(jī)制滯后有關(guān)。相關(guān)部門監(jiān)管不到位C個(gè)人信息防護(hù)策略3個(gè)人信息防護(hù)策略用戶必須時(shí)刻保持警惕，提高自身安全意識(shí)，拒絕下載不明軟件，杜絕訪問(wèn)不明網(wǎng)址，提高賬號(hào)密碼安全等級(jí)，避免多個(gè)賬號(hào)使用同一密碼等，加強(qiáng)自身安全防護(hù)能力。加強(qiáng)安全防護(hù)意識(shí)科學(xué)采用數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的日常安全管理中，采用科學(xué)先進(jìn)的數(shù)據(jù)加密技術(shù)是必要的，除了能夠降低病毒等程序入侵用戶的重要數(shù)據(jù)信息，還能夠在用戶的數(shù)據(jù)信息被入侵后，依然有能力保護(hù)數(shù)據(jù)信息不出現(xiàn)泄露問(wèn)題。影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的因素不僅有軟件質(zhì)量，還有硬件質(zhì)量。硬件作為計(jì)算機(jī)的重要構(gòu)成要件，具有隨著使用時(shí)間增加性能逐漸降低的特點(diǎn)，用戶應(yīng)注意這一點(diǎn)，加強(qiáng)維護(hù)與修理。提高硬件質(zhì)量具體來(lái)說(shuō)，就是在計(jì)算機(jī)的日常使用中定期清理其表面灰塵，保證其在干凈的環(huán)境下工作，有效避免計(jì)算機(jī)硬件老化。最好不要在溫度過(guò)高和潮濕的環(huán)境中使用計(jì)算機(jī)，注重計(jì)算機(jī)的外部維護(hù)。維持良好的使用環(huán)境安裝防火墻和殺毒軟件防火墻能夠有效控制計(jì)算機(jī)網(wǎng)絡(luò)的訪問(wèn)權(quán)限，通過(guò)安裝防火墻，可自動(dòng)分析網(wǎng)絡(luò)的安全性，將非法網(wǎng)站的訪問(wèn)攔截下來(lái)，過(guò)濾可能存在問(wèn)題的消息，一定程度上增強(qiáng)系統(tǒng)的抵御能力，提高網(wǎng)絡(luò)系統(tǒng)的安全指數(shù)。通過(guò)IDS（入侵檢測(cè)系統(tǒng)）的使用，可以及時(shí)發(fā)現(xiàn)計(jì)算機(jī)與網(wǎng)絡(luò)之間的異常，通過(guò)報(bào)警的形式提示使用者。為更好地發(fā)揮入侵檢測(cè)技術(shù)的作用，通常在使用該技術(shù)時(shí)輔以密碼破解技術(shù)、數(shù)據(jù)分析技術(shù)等，確保計(jì)算機(jī)網(wǎng)絡(luò)安全。計(jì)算機(jī)入侵檢測(cè)技術(shù)的應(yīng)用防護(hù)策略信息安全防御技術(shù)4信息安全防御技術(shù)（1）入侵檢測(cè)技術(shù)（2）防火墻和病毒防護(hù)技術(shù)（3）數(shù)字簽名和生物識(shí)別技術(shù)（4）信息加密處理與訪問(wèn)控制技術(shù)（5）安全防護(hù)技術(shù)（6）安全審計(jì)技術(shù)（7）安全檢測(cè)與監(jiān)控技術(shù)（8）加密、解密技術(shù)（9）身份認(rèn)證技術(shù)信息安全發(fā)展趨勢(shì)5信息安全防御技術(shù)新數(shù)據(jù)、新應(yīng)用、新網(wǎng)絡(luò)和新計(jì)算帶來(lái)的新挑戰(zhàn)物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)等的快速發(fā)展給信息安全帶來(lái)更大的挑戰(zhàn)。物聯(lián)網(wǎng)將在智能電網(wǎng)、智能交通、智能物流、金融與服務(wù)業(yè)、國(guó)防軍事等眾多領(lǐng)域得到應(yīng)用。物聯(lián)網(wǎng)中的業(yè)務(wù)認(rèn)證機(jī)制和加密機(jī)制是安全上最重要的兩個(gè)環(huán)節(jié)，也是信息安全產(chǎn)業(yè)中保障信息安全的薄弱環(huán)節(jié)。010203傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)已不能滿足新一代信息安全產(chǎn)業(yè)的發(fā)展需求傳統(tǒng)的信息安全更關(guān)注防御、應(yīng)急處置能力，但是，隨著云安全服務(wù)的出現(xiàn)，基于軟硬件提供安全服務(wù)模式的傳統(tǒng)安全產(chǎn)業(yè)開始發(fā)生變化。在移動(dòng)互聯(lián)網(wǎng)、云計(jì)算興起的新形勢(shì)下，簡(jiǎn)化客戶端配置和維護(hù)成本成為企業(yè)新的網(wǎng)絡(luò)安全需求，也成為信息安全產(chǎn)業(yè)發(fā)展面臨的新挑戰(zhàn)。從傳統(tǒng)安全走向融合開放的大安全隨著互聯(lián)網(wǎng)的發(fā)展，傳統(tǒng)的網(wǎng)絡(luò)邊界不復(fù)存在，這給未來(lái)的互聯(lián)網(wǎng)應(yīng)用和業(yè)務(wù)帶來(lái)巨大改變，給信息安全帶來(lái)新挑戰(zhàn)。融合開放是互聯(lián)網(wǎng)發(fā)展的特點(diǎn)之一，網(wǎng)絡(luò)安全也因此在向分布