信息技术 课件 1-7 信息安全概述

授课教师：张媛1-7信息安全概述目录CONTENTS1信息安全的定义2个人信息泄露的主要原因3个人信息防护策略4信息安全防御技术3信息安全发展趋势信息安全的定义1信息安全的定义对于信息安全，ISO（国际标准化组织）的定义为：为数据处理系统建立和采用的技术上、管理上的安全保护，目的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。个人信息泄露的主要原因2个人信息泄露的主要原因信息给人们的工作生活带来巨大的方便，但背后也伴有诸多信息安全隐患。个人信息没有得到规范采集现阶段A网络上个人信息被肆意传播、电话推销源源不断等情况时有发生，从其根源来看，与民众欠缺足够的信息保护意识不无关系。民众欠缺足够的信息保护意识B相关部门针对个人信息采取监管和保护措施时，可能存在界限模糊的问题，这主要与管理理念模糊、机制滞后有关。相关部门监管不到位C个人信息防护策略3个人信息防护策略用户必须时刻保持警惕，提高自身安全意识，拒绝下载不明软件，杜绝访问不明网址，提高账号密码安全等级，避免多个账号使用同一密码等，加强自身安全防护能力。加强安全防护意识科学采用数据加密技术在计算机网络数据库的日常安全管理中，采用科学先进的数据加密技术是必要的，除了能够降低病毒等程序入侵用户的重要数据信息，还能够在用户的数据信息被入侵后，依然有能力保护数据信息不出现泄露问题。影响计算机网络信息安全的因素不仅有软件质量，还有硬件质量。硬件作为计算机的重要构成要件，具有随着使用时间增加性能逐渐降低的特点，用户应注意这一点，加强维护与修理。提高硬件质量具体来说，就是在计算机的日常使用中定期清理其表面灰尘，保证其在干净的环境下工作，有效避免计算机硬件老化。最好不要在温度过高和潮湿的环境中使用计算机，注重计算机的外部维护。维持良好的使用环境安装防火墙和杀毒软件防火墙能够有效控制计算机网络的访问权限，通过安装防火墙，可自动分析网络的安全性，将非法网站的访问拦截下来，过滤可能存在问题的消息，一定程度上增强系统的抵御能力，提高网络系统的安全指数。通过IDS（入侵检测系统）的使用，可以及时发现计算机与网络之间的异常，通过报警的形式提示使用者。为更好地发挥入侵检测技术的作用，通常在使用该技术时辅以密码破解技术、数据分析技术等，确保计算机网络安全。计算机入侵检测技术的应用防护策略信息安全防御技术4信息安全防御技术（1）入侵检测技术（2）防火墙和病毒防护技术（3）数字签名和生物识别技术（4）信息加密处理与访问控制技术（5）安全防护技术（6）安全审计技术（7）安全检测与监控技术（8）加密、解密技术（9）身份认证技术信息安全发展趋势5信息安全防御技术新数据、新应用、新网络和新计算带来的新挑战物联网和移动互联网等的快速发展给信息安全带来更大的挑战。物联网将在智能电网、智能交通、智能物流、金融与服务业、国防军事等众多领域得到应用。物联网中的业务认证机制和加密机制是安全上最重要的两个环节，也是信息安全产业中保障信息安全的薄弱环节。010203传统的网络安全技术已不能满足新一代信息安全产业的发展需求传统的信息安全更关注防御、应急处置能力，但是，随着云安全服务的出现，基于软硬件提供安全服务模式的传统安全产业开始发生变化。在移动互联网、云计算兴起的新形势下，简化客户端配置和维护成本成为企业新的网络安全需求，也成为信息安全产业发展面临的新挑战。从传统安全走向融合开放的大安全随着互联网的发展，传统的网络边界不复存在，这给未来的互联网应用和业务带来巨大改变，给信息安全带来新挑战。融合开放是互联网发展的特点之一，网络安全也因此在向分布