安全保密课件

1

本章主要内容：

计算机的发展及作用

计算机网络的发展

计算机安全与保密问题的由来

本章重点:计算机系统组成及网络发展

本章难点:网络环境下的计算机安全保密问题2一、来龙去脉话电脑世界上第一台电子计算机ENIAC第一节电子计算机-二十世纪的重大发明3※第一台电子计算机诞生

1946年2月15日，在美国宾夕法尼亚大学莫尔学院诞生了世界上第一台电子计算机，该电子计算机被命名为“埃尼阿克”（ENIAC），“埃尼阿克”是“电子数值积分计算机”。由于冯.诺依曼(JohnvonNeumann,美籍匈牙利数学家)是主要研究者，又称冯.诺依曼式计算机。第一台电子计算机使用了1.7万支电子管，7万只电阻，1万只电容，工作时耗电量为150千瓦／每小时，占地面积170平方米，总重量达30多吨。每秒钟可进行5000次运算。※目前最快的计算机目前，全球最快的计算机是中国国防科技大学研制的“天河二号”，速度为33.86千万亿次/秒的浮点运算，美国能源部（DOE）橡树岭国家实验室中的Titan第二名，运算速度17.59千万亿次/秒。5BIOS（BasicInputOutputSystem），即“基本输入输出系统”。BIOS是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启动程序。

CMOS

是电脑主机板上一块特殊的RAM芯片，是系统参数存放的地方,CMOS存储器是用来存储BIOS设定后的要保存数据的，包括一些系统的硬件配置和用户对某些参数的设定。南桥芯片（SouthBridge）：是主板芯片组的重要组成部分,南桥芯片负责I/O总线之间的通信。北桥芯片（NorthBridge）：靠近CPU插座的一个起连接作用的芯片称为“北桥芯片”，北桥负责与CPU联系。路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。路由发生在OSI第三层，即网络层。交换机（switch）就是一种在通信系统中完成信息交换功能的设备，它应用在OSI第二层，即数据链路层。6台式机

笔记本计算机网络7二、计算机网络（一）什么是计算机网络所谓计算机网络，是指通过某种通信线路将地理位置上分散的多台计算机联系在一起，从而实现计算机资源共享和信息共享。按地理位置划分：局域网（LAN），城域网（MAN），广域网（WAN）。INTERNET是典型的广域网。无线网：用电磁波作为载体来传输数据,具有较好的发展问前途。（二）因特网（INTERNET)的由来

1969年，美国国防部主持研制了世界上第一个计算机分组交换网，称为高级研究项目机构网络ARPAN.1972年，在首届计算机和通信国际会议上，首次公布了ARPANET。1983年，TCP/IP正式成为军用标准。8（三）因特网的快速发展原因管理松散，资源庞大，使用便捷，功能齐全。（四）计算机网络的前景

1、“三网合一”电话网、电视网和计算机数据网三网合一，即现在所说的ＩＰ网（数字化传输），同一个传输平台。电脑、电视、电话将被单独设备代替。

2、商业化

3、多媒体环境

4、智能化1012（三）域名问题域名（DomainName），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。域名结构：计算机主机名.机构名.网络名.最高层域名。如清华大学的互联网域名为www.T,对应的IP地址为6,青岛理工大学互联网域名为,对应IP为DNS(DomainNameSystem):即域名系统，负责域名到IP的解析。１９９７年５月２０日国务院信息办制定发布《中国互联网络域名注册暂行管理办法》，并成立了中国互联网络信息中心（ＣＮＮＩＣ），负责国内域名的注册事项。14

三、“虚拟社区”功能全在网上建立安全小区，消费、求助和娱乐足不出户即可完成。网上是另外一个全新的世界，不仅可以浏览各种信息，而且一切都可以足不出户地在虚拟的“网上社区”内完成。四、电子商务前途广电子商务代表未来贸易方式的发展方向（1）网上广告（2）网上商务交易会（3）网上银行五、网上教学课堂大信息网络的一个重要而有意义的用途是开展网上教学。通过网上教学，学生不仅可以足不出户地学习本校的课程，而且边远落后地区的学生可以参加发达地区类似课程的学习；落后国家的学生可以参加国外相类似的课程的学习。15六、网上医疗成时尚１９９７年９月，随着中国医学科学院北京协和医院进入中国金卫医疗信息网络，“中国金卫协和疑难疾病远程医疗会诊中心”正式成立，网上看病成为可能。七、网上娱乐去处多全球的娱乐场所和项目都在网上，所有电视台、电台和报刊杂志都在网上，你可以到世界各地的娱乐场所去看一看，如果有兴趣你可以进去玩一玩。在网上，音乐、体育、文学、游戏等信息应有尽有，网上娱乐具有集中、方便、快捷的特点。16第三节安全保密—网络时代的永久话题

人类对科学技术的依赖程度越大、面越广，受到的负面影响的程度也会越多、越深。这是科学技术逃脱不了的怪圈。火药的发明提高了人类改造自然的威力，其本身的杀伤力，又使它成为攻击人类自身的武器。计算机及其网络因自身的弱脆性、技术的垄断性以及人为破坏等，也给人类带来许多安全问题。一、系统本身的脆弱性是安全隐患的寄生的关键因素

计算机是由硬件和软件构成的，网络是由通信线路和计算机连接而成的。任一环节出现问题，整个系统就没有安全保障。17从计算机及网络的硬件环境看，至少存在如下漏洞：

1．存储介质的高密度增加了信息丢失的客观可能性目前多种存储介质体积小，存放时容易丢失，携带时容易损坏。信息容易无痕迹地被拷贝，因而，保密难度大大增加。

2.电磁易泄漏增加了信息被截获的可能性计算机设备在工作时会产生电磁辐射，借助一定的仪器设备就可在一定的范围内接收到辐射出的电磁波，通过一些高灵敏度的仪器可以清晰地还原计算机正在处理的信息，从而导致信息泄露。

3.易搭线、易受破坏、易串线进入计算机通信线路和网络存在诸多弱点，如可以通过搭线未受保护的外部线路切入系统内部进行非授权访问、通信线路和网络易受到破坏或搭线窃听、线路间也有串线进入的可能。18

4.介质剩磁效应存储介质中存储的信息有时是清除不掉或清除不干净的，会留下可读信息的痕迹，如果被利用，就会造成信息的泄露。

5.系统的复杂性增加了受破坏的概率多用途、大规模的系统环境都要求支持本地、远程、相互及实时操作。从操作系统的安全情况看，操作系统的程序是可以动态连接的，I/O打补丁的方式存在安全隐患。

6.网络硬件设备的不一致增加了不安全性网络设备种类繁多，从网络服务器、路由器到网络操作系统和数据库系统都具有自己的安全状况和保密机制。配置不当，极易造成安全漏洞。20

四、技术的垄断使计算机及网络成为少数人手中的武器

1．技术垄断

芯片、操作系统等核心技术是计算机及网络的灵魂，是计算机安全保密的根本保证。

2．出口限制８０年代以来，美国政府开始实施一系列信息技术出口限制政策，并严格予以实施。在密钥芯片出口控制方面，对商用芯片出口控制为１２８位；芯片（后门），可随时启动进行监控和窃听，因而毫无安全性。21

五、网络发展的无约束性使安全隐患难以得到有效控制从因特网的发展来看，它最初是美国军方出于预防战争对军事指挥系统的毁灭性的打击提出的研究课题，现在由于受利益的驱动，一些黑客可能产生犯罪。23七、人们对网络安全的高期望值使安全保密始终成为关注的焦点计算机信息网络促进了政治、经济和教育文化的发展，丰富、便