6.1 信息安全（教学课件）-高一《计算机网络基础》同步精品课堂（机工社）

计算机网络基础 6.1 信息安全 第6章 网络安全技术 机械工业出版社 教学目标 一 1．了解各种网络安全标准和网络管理模式和一些基本概念（信息安全、网络管理的概念）。 2．理解信息安全的目标和标准，网络管理的任务。 1 教学重难点 二 1 1．了解各种网络安全标准和网络管理模式和一些基本概念（信息安全、网络管理的概念）。 2．理解信息安全的目标和标准，网络管理的任务。 导入新课 三 图片来源于网络 目前，Internet已遍及全球180多个国家，接入60余万个网络，连接了22万余台主机，为1亿多用户提供各种网络与信息服务。在互联网上，除了传统的网页浏览、电子邮件、新闻论坛等文本信息的交流与传播以及文件传输之外，IP电话、网络传真、视频传输等通信技术都在不断地发展完善并逐步投入使用。在信息化社会中，网络信息通信正在政治、军事、金融、商业、交通、电信、教育甚至个人生活等各方面发挥越来越强大的作用。社会对网络信息系统的依赖也日益增强。正是这样，各种实用的网络信息系统，使得各种信息（包括秘密信息）高度集中于计算机中，并且在计算机网络中实现这些信息的交换和通信。例如电子商务，在交易过程中的订货和付款环节，分别要保证订货的不可抵赖性和保证付款是客户的账号和密码信息的安全传输。 导入新课 6.1 6.1 信息安全 6.1.1 信息安全的标准和目标 6.1.2 计算机系统的安全等级 6.1.3 我国的信息安全标准 6.1 信息安全 6.1 图片来源于网络 6.1.1 信息安全的标准和目标 随着网络上各种新业务的兴起，比如，电子商务、电子现金、数字货币、网络银行等，以及各种专用网的建设，比如金融网等，使得网络与信息系统的安全与保密问题显得越来越重要，成了关键之所在。信息技术与信息产业已成为当今世界经济与社会发展的主要驱动力。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。 6.1 信息安全 6.1 图片来源于网络 6.1.1 信息安全的标准和目标 网络正在逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题，要维持这个信息社会的安定，网络信息的安全是关键。然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视网络安全的问题。那么什么样的网络才算是安全的网络，怎样进行通信才能保证信息的安全呢？ 6.1 信息安全 6.1 图片来源于网络 6.1.1 信息安全的标准和目标 信息是否安全可以五个标准进行衡量：完整性、可用性、保密性、可控性与可审查性。这些标准同时也是我们进行网络实施和管理时需要达到的目标。 1．信息的完整性——确保信息不暴露给未授权用户或进程，即不能非法获取或修改信息的原始数据，它是保证信息可靠性的基础。 2．信息的可用性——得到授权合法用户或进程，只要需要就可以随时访问相应的授权信息数据（即使存在攻击者，攻击者不能占用所有的资源而阻碍授权者的工作）。 3．信息的保密性——只有得到允许的人才能修改数据，并能拒绝非法访问。 4．信息的可控性——对授权范围内的信息可以对其流向及行为方式进行控制。 5．信息的可审查性——能对出现的网络安全问题提供调查的依据和手段。 6.1 信息安全 6.1 图片来源于网络 6.1.2 计算机系统的安全等级 上面介绍的五个网络信息安全标准是很模糊的，还不能用于评估网络或者计算机信息的安全性。那么，网络用户怎样才能知道自己的网络，或者计算机系统安全性是否足够和适当呢？为了帮助用户区分和解决计算机网络安全问题，全球的几大组织各自制定了一套安全评估准则。其中一些重要的安全评估准则如下： （1）美国国防部（DOD）的可信计算机系统评估准则（TCSEC）。 （2）加拿大的评价标准（CTCPEC）。 （3）美国联邦标准（FC）。 （4）欧洲共同体的信息技术安全评测准则（ITSEC）。 （5）国际通用准则（CC）。 （6）国际标准ISO 15408。 6.1 信息安全 6.1 图片来源于网络 6.1.2 计算机系统的安全等级 安全评估准则发展历程 6.1 信息安全 6.1 图片来源于网络 6.1.2 计算机系统的安全等级 1．美国国防部安全准则（TCSEC） 在各种计算机系统安全的标准中，最具影响的当属美国国防部的“可信计算机系统评估准则”（Trust Computer System Evaluation Criteria缩写为TCSEC），即“DOD5200.28 STD”标准。 实际上，人们都把TCSEC叫做Orange Book（《橙皮书》），因最初的书是橙色封面而得名。该准则是针对一般的计算机系