安全保密课件

1、第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 1 本章主要内容： 计算机的发展及作用 计算机网络的发展 计算机安全与保密问题的由来 本章重点:计算机系统组成及网络发展 本章难点:网络环境下的计算机安全保密问题第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 2一、来龙去脉话电脑世界上第一台电子计算机ENIAC第一节 电子计算机-二十世纪的重大发明第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 3 第一台电子计算机诞生 1946年2月15日，在美国宾夕法尼亚大学莫尔学院诞生了世界上第一台电子计算机，该电子计算机被命名为

2、“埃尼阿克”（ENIAC），“埃尼阿克” 是“电子数值积分计算机”。由于冯.诺依曼(John von Neumann,美籍匈牙利数学家美籍匈牙利数学家)是主要研究者，又称冯.诺依曼式计算机。 第一台电子计算机使用了1.7万支电子管，7万只电阻，1万只电容，工作时耗电量为150千瓦每小时，占地面积170平方米，总重量达30多吨。每秒钟可进行5000次运算。目前最快的计算机 目前，全球最快的计算机是中国国防科技大学研制的“天河二号”，速度为33.86千万亿次/秒的浮点运算 ，美国能源部（DOE）橡树岭国家实验室中的Titan 第二名，运算速度17.59千万亿次/秒 。第一章第一章 计算机安全计算机

3、安全-信息时代的永久话题信息时代的永久话题 4 电脑的构成(包括计算机网络设施）关键部件：BIOS CMOS 北桥 南桥 网卡 路由器 交换机第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 5BIOS（Basic Input Output System），即“基本输入输出系统”。BIOS是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启动程序。 CMOS 是电脑主机板上一块特殊的RAM芯片，是系统参数存放的地方 , CMOS存储器是用来存储BIOS设定后的要保存数据的，包括一些系统的硬件配

4、置和用户对某些参数的设定。南桥芯片（South Bridge）：是主板芯片组的重要组成部分,南桥芯片负责I/O总线之间的通信 。北桥芯片（North Bridge） ：靠近CPU插座的一个起连接作用的芯片称为“北桥芯片”，北桥负责与CPU联系。 路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。路由发生在OSI第三层，即网络层 。交换机（switch）就是一种在通信系统中完成信息交换功能的设备，它应用在OSI第二层，即数据链路层 。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 6台

5、式机 笔记本计算机网络第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 7二、计算机网络（一）什么是计算机网络所谓计算机网络，是指通过某种通信线路将地理位置上分散的多台计算机联系在一起，从而实现计算机资源共享和信息共享计算机资源共享和信息共享。按地理位置划分：局域网（LAN），城域网（MAN），广域网（WAN）。INTERNET是典型的广域网。无线网：用电磁波作为载体来传输数据 ,具有较好的发展问前途。（二）因特网（INTERNET)的由来 1969年，美国国防部主持研制了世界上第一个计算机分组交换网，称为高级研究项目机构网络ARPAN. 1972年，在首届计算机和通信

6、国际会议上，首次公布了ARPANET 。 1983年，TCP/IP正式成为军用标准。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 8（三）因特网的快速发展原因管理松散，资源庞大，使用便捷，功能齐全。（四）计算机网络的前景 1、“三网合一”电话网、电视网和计算机数据网三网合一，即现在所说的网（数字化传输），同一个传输平台。电脑、电视、电话将被单独设备代替。 2、商业化 3、多媒体环境 4、智能化第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 9三、三、计算机网络在中国计算机网络在中国 （一）起步晚，发展快 我国计算机网络发展经历了从内部专业网

7、、行业网到加入因特网等几个阶段。目前已推广到整个社会，深入到家庭。 从年开始接受因特网入网申请以来，用户数迅速发展。1996年底，全国入网用户已突破万，接入网络的计算机有万多台。至2013年12月，中国互联网络信息中心(CNNIC，China Internet Network Information Center )称，中国网民数达到6.18亿 。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 10第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 11(二）中国九大互联网年，中国科学院高能物理所通过因特网首次实现了与 欧洲和北美地区的电子邮件通

8、信。年月，我国获准正式加入因特网。目前，经国务院批准，我国已建或在建的全国性互联网络有九个，也称九大互联网络。其中，经营性的互联网络有个，即中国公用计算机互联网（ChinaNET）、中国金桥信息网（ChinaGBNET）、中国联通公用计算机互联网(UNINET) 、中国网通公用互联网(CNCNET)和中国移动互联网(CMNET)等。非经营性的互联网络有个，即中国教育科研计算机网（CERNET）、中国科学技术网（CSTNET）、中国长城网(GWNET)和中国国际经济贸易互联网(CIENET)等。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 12（三）域名问题域名（Do

9、main Name），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。域名结构：计算机主机名. 机构名.网络名.最高层域名。 如清华大学的互联网域名为www.T,对应的IP地址为6,青岛理工大学互联网域名为,对应IP为DNS(Domain Name System):即域名系统，负责域名到IP的解析。 年月日国务院信息办制定发布中国互联网络域名注册暂行管理办法，并成立了中国互联网络信息中心（），负责国内域名的注册事项。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的

10、永久话题 13第二节第二节 数字化生存数字化生存-人类社会的巨大变革人类社会的巨大变革一、足不出户万事通 在因特网上，政治、经济、军事、文化、教育、科技等各种信息应有尽有；历史上的、现在的、将来的；中国的、外国的，真可谓琳琅满目，要啥有啥。二、“电子政府”效率高 “政府上网”是指在公众信息网上建立各级政府部门正式站点，达到共享政府信息资源和应用项目的目的。“电子政府”是“政府上网”的形象称呼，简单地说就是把政府部门内部的信息网与外部的公用网连接起来，使老百姓通过公用信息网与政府部门打交道，这样可以提高政府的办事效率，改善服务的质量。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代

11、的永久话题 14 三、“虚拟社区”功能全 在网上建立安全小区，消费、求助和娱乐足不出户即可完成。网上是另外一个全新的世界，不仅可以浏览各种信息，而且一切都可以足不出户地在虚拟的“网上社区”内完成。 四、电子商务前途广 电子商务代表未来贸易方式的发展方向 （1）网上广告 （2）网上商务交易会（3）网上银行 五、网上教学课堂大信息网络的一个重要而有意义的用途是开展网上教学。通过网上教学，学生不仅可以足不出户地学习本校的课程，而且边远落后地区的学生可以参加发达地区类似课程的学习；落后国家的学生可以参加国外相类似的课程的学习。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 1

12、5六、网上医疗成时尚 年月，随着中国医学科学院北京协和医院进入中国金卫医疗信息网络，“中国金卫协和疑难疾病远程医疗会诊中心”正式成立，网上看病成为可能。七、网上娱乐去处多 全球的娱乐场所和项目都在网上，所有电视台、电台和报刊杂志都在网上，你可以到世界各地的娱乐场所去看一看，如果有兴趣你可以进去玩一玩。在网上，音乐、体育、文学、游戏等信息应有尽有，网上娱乐具有集中、方便、快捷的特点。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 16第三节第三节 安全保密安全保密网络时代的永久话题网络时代的永久话题 人类对科学技术的依赖程度越大、面越广，受到的负面影响的程度也会越多、越

13、深。这是科学技术逃脱不了的怪圈。火药的发明提高了人类改造自然的威力，其本身的杀伤力，又使它成为攻击人类自身的武器。计算机及其网络因自身的弱脆性、技术的垄断性以及人为破坏等，也给人类带来许多安全问题。一、系统本身的脆弱性是安全隐患的寄生的关键因素计算机是由硬件和软件构成的，网络是由通信线路和计计算机是由硬件和软件构成的，网络是由通信线路和计算机连接而成的算机连接而成的。任一环节出现问题，整个系统就没有安全保障。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 17从计算机及网络的硬件环境看，至少存在如下漏洞： 1存储介质的高密度增加了信息丢失的客观可能性目前多种存储介质体

14、积小，存放时容易丢失，携带时容易损坏。信息容易无痕迹地被拷贝，因而，保密难度大大增加。 2.电磁易泄漏增加了信息被截获的可能性 计算机设备在工作时会产生电磁辐射，借助一定的仪器设备就可在一定的范围内接收到辐射出的电磁波，通过一些高灵敏度的仪器可以清晰地还原计算机正在处理的信息，从而导致信息泄露。 3.易搭线、易受破坏、易串线进入 计算机通信线路和网络存在诸多弱点，如可以通过搭线未受保护的外部线路切入系统内部进行非授权访问、通信线路和网络易受到破坏或搭线窃听、线路间也有串线进入的可能。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 184.介质剩磁效应存储介质中存储的信

15、息有时是清除不掉或清除不干净的，会留下可读信息的痕迹，如果被利用，就会造成信息的泄露。 5. 系统的复杂性增加了受破坏的概率多用途、大规模的系统环境都要求支持本地、远程、相互及实时操作。从操作系统的安全情况看，操作系统的程序是可以动态连接的，I/O打补丁的方式存在安全隐患。 6. 网络硬件设备的不一致增加了不安全性 网络设备种类繁多，从网络服务器、路由器到网络操作系统和数据库系统都具有自己的安全状况和保密机制。配置不当，极易造成安全漏洞。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 19二、自然灾害是系统难以避免的危胁水灾、火灾、地震、闪电雷击等自然灾害往往给系统造

16、成难以恢复的破坏，不但有可能使硬件设备毁于一旦，而且也可能使各类宝贵数据丢失。此外，机房的温度、湿度、污染等也影响系二、自然灾害是系统难以避免的危胁系统的正常运行，甚至也能影响数据的完整性和可用性。三、管理和法规的滞后使系统留有人为漏洞1、灾难恢复手段的不完备性 2、安全管理的薄弱性 3、安全立法和安全标准的落后性 信息安全的紧迫要求。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 20 四、技术的垄断使计算机及网络成为少数人手中的武器 1技术垄断芯片、操作系统等核心技术是计算机及网络的灵魂，芯片、操作系统等核心技术是计算机及网络的灵魂，是计算机安全保密的根本保证是计

17、算机安全保密的根本保证。 2出口限制 年代以来，美国政府开始实施一系列信息技术出口限制政策，并严格予以实施。在密钥芯片出口控制方面，对商用芯片出口控制为位；芯片（后门），可随时启动进行监控和窃听，因而毫无安全性。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 21五、网络发展的无约束性使安全隐患难以得到有效控制 从因特网的发展来看，它最初是美国军方出于预防战争对军事指挥系统的毁灭性的打击提出的研究课题，现在由于受利益的驱动，一些黑客可能产生犯罪。第一章第一章 计算机安全计算机安全-信息时代的永久话题信息时代的永久话题 22 六、人为失误或破坏使安全保密问题成为永久难题 1人为失误 由于过失，人为改变机房的温、湿度环境，突然中止供电，偶然撞断线路等，对系统都会造成影响，甚至使信息泄露或丢失。 2人为破坏 人为破坏主要有三类情况： 一是一是形形色色的入侵行为。入侵者出于政治、军事、经济、学术竞争、对单位不满或恶作剧等目的，使用破解口令、扫描系统漏洞、IP欺骗、修改WebCGI脚本程序或套取内部人员资料等手段，侵入系统实施破坏。我国刑法对这类犯罪行为规定了两类罪名，即侵入计算机信息系统罪和破坏计算机信息系统罪。 二是二是利用网上黑客工具等手段窃取他人互联网账号及密码。 三是三是制作、传播破坏性程序，实施网络攻击。目前，准备网络战。第一章第一章 计算机