信息技術(shù)基礎(chǔ)（第2版）課件 項(xiàng)目3 信息安全

信息技術(shù)與網(wǎng)絡(luò)基礎(chǔ)

《信息技術(shù)基礎(chǔ)》十四五教材配套PPT信息安全項(xiàng)目三目錄CONTENTS01項(xiàng)目描述02相關(guān)知識03項(xiàng)目實(shí)施藥理學(xué)（第9版）學(xué)習(xí)目標(biāo)掌握學(xué)會養(yǎng)成信息安全的相關(guān)知識信息安全認(rèn)證網(wǎng)絡(luò)信息安全保護(hù)的能力項(xiàng)目描述第一節(jié)01信息安全的實(shí)質(zhì)就是要保護(hù)信息系統(tǒng)或信息網(wǎng)絡(luò)中的信息資源免受各種類型的威脅、干擾和破壞，即保證信息的安全性。根據(jù)國際標(biāo)準(zhǔn)化組織（ISO）的定義，信息安全性的含義主要是指信息的完整性、可用性、保密性和可靠性。

項(xiàng)目描述1信息安全本項(xiàng)目主要學(xué)習(xí)網(wǎng)絡(luò)信息安全方面相關(guān)知識。相關(guān)知識第一節(jié)021.信息安全3.2.1信息安全2是指一個組織或個人通過預(yù)防、檢測和恢復(fù)等手段來保證其信息系統(tǒng)和信息網(wǎng)絡(luò)及其數(shù)據(jù)、內(nèi)容等不被破壞或泄露、不被非法更改，信息系統(tǒng)保持連續(xù)可靠運(yùn)行、信息服務(wù)不中斷。1.信息安全3.2.1信息安全

2信息安全的常見目標(biāo)保密性（Confidentiality）完整性（Integrity）可用性（Availability）可認(rèn)證性（Authenticity）不可否認(rèn)性(Non-repudiation)可控性(Controllability)1.信息安全3.2.1信息安全2信息安全等級保護(hù)定級備案安全建設(shè)和整改信息安全等級測評信息安全檢查3.2.1信息安全

2信息系統(tǒng)的安全保護(hù)等級未損害國家安全、社會秩序和公共利益第一級030102損害社會秩序和公共利益未損害國家安全第二級嚴(yán)重?fù)p害社會秩序和公共利益或損害國家安全第三級04特別嚴(yán)重?fù)p害社會秩序和公共利益或嚴(yán)重?fù)p害國家安全第四級05特別嚴(yán)重?fù)p害國家安全第五級023.2.2信息安全認(rèn)證1、信息安全認(rèn)證分類信息安全領(lǐng)域的認(rèn)證主要是指確定實(shí)體的身份、來源和完整性，分為身份認(rèn)證和消息認(rèn)證兩大類。。3.2.2信息安全認(rèn)證2身份認(rèn)證：就是證實(shí)對象身份的過程，即驗(yàn)證者確信一個實(shí)體正是符合某種條件的實(shí)體，沒有被假冒。消息認(rèn)證：鑒定某個指定的數(shù)據(jù)是否來源于某個特定的實(shí)體，沒有被篡改。信息安全認(rèn)證分類3.2.2信息安全認(rèn)證2身份認(rèn)證：身份認(rèn)證只證實(shí)實(shí)體的身份，一般都是實(shí)時的；消息認(rèn)證除了消息的合法和完整外，還需要明確消息的含義，一般不具有實(shí)時性。身份認(rèn)證和消息認(rèn)證的區(qū)別3.2.2信息安全認(rèn)證2身份認(rèn)證的幾種常用方法：1）示證者所知道的秘密2）示證者所擁有的信物3）示證者所具有的生物特征4）示證者所在的位置2.3.2任務(wù)2.3掌握漢字編碼3023.2.3數(shù)據(jù)泄露3.2.2數(shù)據(jù)泄露3常用的信息安全術(shù)語拖庫洗庫撞庫黑客獲取用戶數(shù)據(jù)的手段黑客如何利用用戶數(shù)據(jù)黑客如何再次利用用戶數(shù)據(jù)3.2.2數(shù)據(jù)泄露3拖庫、洗庫和撞庫關(guān)系圖3.2.2數(shù)據(jù)泄露3HIBP網(wǎng)站首頁HIBP網(wǎng)站提示頁面項(xiàng)目實(shí)施第一節(jié)0303任務(wù)3.1：了解信息安全技術(shù)任務(wù)3.1：了解信息安全技術(shù)3任務(wù)3.1：了解信息安全技術(shù)3技術(shù)類安全要求信息安全建設(shè)數(shù)據(jù)保護(hù)系統(tǒng)服務(wù)功能保護(hù)通用安全保護(hù)信息安全建設(shè)的重要目標(biāo)和核心內(nèi)容任務(wù)3.1：了解信息安全技術(shù)3數(shù)據(jù)保護(hù)信息安全建設(shè)機(jī)密性（C）完整性（I）可用性（A）。任務(wù)3.1：了解信息安全技術(shù)3管理密鑰信息加密隨機(jī)密鑰文件A明文加密密文+A管理密鑰解密信息文件A隨機(jī)密鑰密文+A密文解密明文Internet

發(fā)送方接收方線路數(shù)據(jù)保護(hù)圖03任務(wù)3.2：網(wǎng)絡(luò)信息安全保護(hù)任務(wù)3.2：網(wǎng)絡(luò)信息安全保護(hù)3

信息安全信息安全是服務(wù)提供方和用戶本身雙方的責(zé)任。任務(wù)3.2：網(wǎng)絡(luò)信息安全保護(hù)3多重驗(yàn)證郵件、短信、密碼器、軟件密碼器或基于常用設(shè)備的應(yīng)用推送指用戶在使用