概述
信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者<br>恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。<br>
它是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、信息论等多种学科的综合性学科。
国际标准化组织已明确将信息安全定义为“信息的完整性、可用性、保密性和可靠性”。<br>
通俗地讲，信息安全主要是指保护信息系统，使其没有危险、不受威胁、不出事故的运行。
从技术角度来讲，信息安全的技术特征主要表现在系统的可靠性、可用性、保密性、完整性、确认性和可控性等方面
信息安全又是一门以人为主，涉及技术、管理和法律的综合学科，同时还与个人道德意识等方面紧密相关。
计算机信息安全的三个相辅相成，互补互通的有机组成
安全策略
安全法规
安全管理
9.1.1信息安全意识
建立对信息安全的正确认识
掌握信息安全的基本要素和惯例
信息安全＝先进技术＋防患意识＋完美流程＋严格制度＋优秀执行团队＋法律保障
清楚可能面临的威胁和风险
威胁
自然威胁
自然威胁指那些来自于自然灾害、恶劣的场地环境、<br>电磁辐射和电磁干扰、网络设备自然老化等的威胁。<br>
人为威胁
人为攻击
偶然事故
偶然事故虽然没有明显的恶意企图和目的，<br>但它仍会使信息受到严重破坏。<br>
恶意攻击<br>（有目的的破坏）<br>
被动攻击
在不干扰网络信息系统正常工作下进行
如窃听、破译、业务流量分析及电磁泄漏等
主动攻击
以各种方式有选择的破坏信息
如修改、删除、伪造、添加、重放、制造病毒等
安全缺陷
如果网络信息系统本身没有任何安全缺陷，<br>那么人为攻击者即使本事再大也不会对<br>网络信息安全构成威胁。<br>
软件漏洞
操作系统的安全漏洞
网络软件与网络服务漏洞
口令设置漏洞
结构隐患
养成良好的安全习惯
网络和个人计算机安全
电子邮件安全
物理安全
9.1.3计算机犯罪
所谓计算机犯罪，是指行为人以计算机作为工具或以计算机资产作为攻击对象实施的严重危害社会的行为。
计算机犯罪的特点
犯罪智能化
犯罪手段隐蔽
跨国性
犯罪目的多样化
犯罪分子低龄化
犯罪后果严重
计算机犯罪的手段
制造和传播计算机病毒
数据欺骗
意大利香肠战术
活动天窗
清理垃圾
数据泄露
电子嗅探器
口令破解程序
网络黑客
观点
所有信息都应该免费共享
信息无国界，任何人都可以在任何时间地点获取他认为有必要了解的信息
通往计算机的路不止一条
打破计算机集权
反对国家和政府部门对信息的垄断和封锁
行为表现形式
恶作剧型
隐蔽攻击型
定时炸弹型
制造矛盾型
职业杀手型
窃密高手型
业余爱好型
防范黑客
提高安全意识，不要随便打开来历不明的邮件
使用防火墙是抵御黑客程序入侵的非常有效的手段
尽量不要暴露自己的IP地址
安装杀毒软件并及时升级病毒库
做好数据的备份
9.1.4常见信息安全技术
类型
密码技术
防火墙技术
虚拟专用网(VPN)技术
病毒与反病毒技术
其它安全保密技术
密码技术
密码技术是信息安全与保密的核心和关键
著名的密码算法
数据加密标准（DES）
最广泛使用和流行的一种分组密码算法
目的
使不知道如何解密的非授权人员不可能从其劫取的乱码中得到任何有意义的信息
使非授权人员不可能伪造或篡改任何乱码型的信息
密码学<br>
研究密码技术的学科
分支<br>二者相互对立又相互促进<br>
密码编码学
密码分析学
密钥
是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的参数
类型
对称密钥<br>（单玥）<br>
加密密钥和解密密钥相同，从一个可以推出另一个
缺点
随着网络规模的扩大，密钥管理成为一个难点，<br>无法解决消息确认问题，缺乏自动检测密钥泄露的能力<br>
非对称密钥<br>（双玥）<br>
加密密钥和解密密钥不相同，从一个难于推出另一个
防火墙技术
软件和硬件设备组合而成
在内部网和外部网之间
专用网与公用网之前
虚拟专用网(VPN)技术
定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的链接，<br>是一条穿过混乱的公用网络的安全、稳定的隧道<br>
虚拟专用网是对企业内部网的扩展
可构建VPN
Internet和服务提供商（ISP）所提供的DDN专线
帧中继
ATM等
病毒与反病毒技术
加强教育立法,从产生病毒源头上杜绝病毒
加强反病毒技术的研究,从技术上解决病毒传播和发作的问题
其他安全与保密技术
实体及硬件安全技术
数据库安全技术
