第1章信息安全概述PPT讲义.pptxVIP

第1章信息安全概述;本章内容;本节主题;信息化发展状况——信息时代到来;信息化是充分利用信息技术，开发利用信息资源，促进信息交流和知识共享。

;信息化发展状况——信息化进程;2019年8月，中国互联网络信息中心（CNNIC）发布第44次《中国互联网络发展状况统计报告》。截至2019年6月，我国网民规模达8.54亿，互联网普及率达61.2%。我国手机网民规模达8.47亿，网民中使用手机上网人群的占比提升至99.1%。

;信息化发展状况——各类网络安全问题比例;信息化发展状况——境内被篡改网站数量;信息化发展状况——境内被植入后门网站数量;信息化发展状况——信息系统安全漏洞数量;信息化发展状况——网络安全事件;信息化发展与信息安全;;本节主题;当前信息安全问题;传统互联网自身的安全问题;网络互联协议的不安全性

互联网从建立开始就缺乏安全的总体构想和设计。

TCP/IP协议是在可信环境下，为网络互联专门设计的，缺乏安全措施的考虑。

网络通信容易被监听、欺骗、攻击。

商用计算机系统、数据库系统、应用系统等存在许多安全性问题。;网络监听案例——棱镜门事件;棱镜计划信息收集;棱镜计划信息收集;棱镜计划暴露的信息安全问题的冰山一角;传统互联网自身的安全问题——网络开放性;传统互联网自身的安全问题——网络攻击;分析;本节主题;新一代信息技术——“云大物移”;所谓云计算，是分布式计算、并行计算、网格计算、网络存储、虚拟化等传统计算机和网络技术发展融合的产物。

云计算将数据计算分布在互联网的大规模服务器集群上。

用户根据需求访问计算机和存储系统，按需使用、按量付费。;云计算安全事件;云计算带来的安全问题;1Byte=8Bit

1KB=1,024Bytes

1MB=1,024KB

1GB=1,024MB

1TB=1,024GB

1PB=1,024TB

1EB=1,024PB

1ZB=1,024EB

1YB=1,024ZB;大数据安全事件案例1;大数据安全事件案例2;大数据发展带来的安全问题;什么是移动互联网;移动互联网安全事件;移动互联网带来的安全问题;什么是物联网;物联网安全事件;物联网安全事件;物联网技术的应用带来的安全问题;本章内容;本节主题;什么是信息安全;什么是信息安全;什么是信息安全;什么是信息安全;什么是信息安全;什么是信息安全;什么是信息安全;本节主题;安全属性;安全属性;保密性（Confidentiality）;保密性（Confidentiality）;完整性（Integrity）;完整性（Integrity）;可用性（Availability）;可用性（Availability）;真实性（Authenticity）;真实性（Authenticity）;可控性（Controllability）;可控性（Controllability）;不可否认性（Non-repudiation）;不可否认性（Non-repudiation）;本节主题;安全属性及其保护手段;安全机制;安全

机制;信息安全策略文档（样例）;信息安全策略文档（样例）;安全机制、安全服务、安全功能和安全策略相互关系;安全机制、安全服务、安全功能和安全策略相互关系;OSI安全体系结构;OSI安全体系结构中的安全服务和安全机制的关系;本节主题;信息安全发展历程;第一阶段：通信保密时期;第二阶段：计算机安全时期;第三阶段：信息安全时期;第四阶段：信息保障时期;第五阶段：网络空间安全时期;第五阶段：网络空间安全时期;信息安全发展历程;信息安全发展历程;信息安全与网络空间安全;网络空间安全学科;关于系统安全;关于系统安全;关于系统安全;关于网络安全;关于网络安全;关于应用安全;相关概念比较;思考题;安全机制、安全服务、安全功能、安全策略与安全属性(举例);本??内容;本节主题;安全威胁与攻击;安全威胁与攻击—安全风险;安全威胁与攻击—风险;安全威胁与攻击—安全漏洞;安全威胁与攻击—安全威胁;安全威胁与攻击—安全攻击;安全威胁与攻击;本节主题;安全威胁与攻击—主动攻击和被动攻击;ActiveAttack——伪装（假冒）攻击;ActiveAttack——重放攻击;ActiveAttack——篡改攻击;ActiveAttack——拒绝服务攻击（DoS）;PassiveAttack——报文分析;PassiveAttack——流量分析;安全威胁与攻击—安全攻击;本章内容;本节主题;信息安全相关标准化组织;信息安全相关标准化组织——ISO/IEC;信息安全相关标准化组织——ITU;信息安全相关标准化组织;国际信息安全相关标准;国际信息安全相关标准;我国信息安全相关标准;本节主