信息安全技术信息安全技术 网络安全网络安全技术概论技术概论提纲提纲l网络在当今社会中的重要作用l网络世界中的安全威胁l信息安全的内涵信息安全的内涵l信息安全体系结构与模型l网络信息安全管理体系l网络信息安全评测认证体系l网络信息安全与法律网络信息安全的内涵网络信息安全的内涵l信息安全的内涵信息安全的内涵l网络出现前l主要指面向数据的安全面向数据的安全,即对信息的机密性(Confidentiality)、完整性(Integrity)和可用性(Availability)的保护(即通常所说的CIA 三元组)l网络出现后l除上述概念外,还涵盖了面向用户的安全除上述概念外,还涵盖了面向用户的安全,即鉴别、授权、访问控制、抗否认性和可服务性,以及对于内容的个人隐私、知识产权等的保护。以上两者结合就是现代的信息安全体系结构以上两者结合就是现代的信息安全体系结构网络信息安全网络信息安全l网络信息安全网络信息安全l网络上信息的安全,即网络系统的硬件、软件及其系统中的数据安全。网络信息的传输、存储、处理和使用都要求处于安全的状态。l网络的安全将成为传统的国界、领海、领空的三大国防和基于太空的第四国防之外的