1、计算机与网络信息安全天津大学计算机学院张加万大纲n 信息与信息系统n 计算机与网络信息安全有关信息的一些概念n 数据、信息n 信息资源、信息系统n 信息网络计算机与网络信息安全主要目标即: 保卫我们的数据,不被侵害数据、信息n 数据是对客观存在的事实、概念或指令的一种可供加工处理的特殊表达形式。n 信息是经过加工的对人有意义的数据,这些数据将可能影响到人们的行为与决策。信息系统、信息资源n 信息系统以计算机为核心,可对信息进行获取、存储、加工、显示、控制等操作的组件。n 信息资源是各种事物形态、内在规律、和其他事物联系等各种条件、关系的反映。信息网络n 信息网络信息系统之间通过通信线路相互连接
2、,并且可以相互通信、共享资源的系统,能够对信息进行发送、传输、接收。信息系统与信息网络组合起来可以看作高层次的信息系统。存在的安全威胁网络内部、外部泄密拒绝服务攻击逻辑炸弹特洛伊木马 黑客攻击 计算机病毒信息丢失、篡改、销毁后门、隐蔽通道蠕虫威胁源自何处?n 系统固有的问题,人的安全意识都可以引发系统的安全问题。开放了某种不开放了某种不必要的服务端必要的服务端口:口:如:如: telnet端端口口防护措施不完善防护措施不完善,如:没有防火,如:没有防火墙、没有入侵检墙、没有入侵检测系统测系统系统存在系统存在 Bug,可能一招致死,可能一招致死,如:向如:向 139端口发端口发0字节可摧毁字节可摧毁Winnt保密安全相关规定n 涉密计算机不得连接互联网黑客 病毒 木马黑客n 黑客是对英语 hacker的翻译n 早期的黑客破解系统或者网络基本上是一项业余嗜好,并非为了破坏或挣钱n 目前的黑客,大多只追求入侵的快感 ,不在乎技术,以破坏或挣钱为目的。