信息安全原理與應用課件(PPT 105頁)

課程介紹
課程的性質和任務
課程任務（續）
本課程與其它課程的關係
課程的基本要求
教學內容
教材章節內容1
教材章節內容2
教材章節內容3
教學時數分配
課程考核方式
教材及參考書
1.1.1 信息的定義
1.1.2 信息的屬性和價值
1.1.3 信息安全的含義
思考
信息安全含義的曆史變化1
信息安全含義的曆史變化2
信息安全的含義(80-90年代)
信息安全含義的曆史變化3
信息保障
安全的信息交換
安全的層麵
信息安全(歸納）
信息安全
網購人數與網民人數
安全狀態
黑客攻擊猖獗
網絡安全（補充）
網絡安全的含義
網絡安全觀
網絡安全
網絡（應用）信息係統
網絡信息係統的脆弱性與安全現狀
其他有害(惡意)程序
信息與網絡安全的目標
軟件開發中的安全問題
1.2 信息安全的威脅
攻擊分類
通信係統典型攻擊
正常信息流動
中斷威脅
企業管理威脅
篡改威脅
偽造威脅
冒充攻擊
重放攻擊
拒絕服務攻擊
傳統方式下的信息安全
數字世界中的信息安全
ISO7498-2，信息安全體係結構
1.3.1 數據機密性
ISO 7498-2把保密性分為四類
1.3.2 數據完整性
1.3.3 抗抵賴
1.3.4 鑒別
消息鑒別
1.3.5 訪問控製
訪問控製
1.3.6 OSI安全服務的分層配置
安全服務與TCP/IP協議層的關係
1.4.1 通信安全模型
經典的通信安全模型
設計安全服務需要完成的四個基本任務
1.4.2 信息訪問安全模型
1.4.3 動態安全模型
動態模型的需求
CC定義的安全概念模型
對抗模型
動態模型/風險模型
效益安全模型
信息安全的技術體係
建立標準的好處和壞處
信息安全管理
1.6.1 國際信息安全政策法規
1.6.2 國內信息安全政策法規
1.7.1 國際標準化機構
1.7.3 信息安全組織機構
1.7.4 國內標準製定情況
國內標準製定情況
開放源碼軟件
..............................