第一章信息安全概述

水博客系列

新技术的出现—新的攻击面

• 单机
• 网络
• 数据中心
• 云计算
• 移动终端
• 物联网

安全贯穿信息处理的全过程（攻击面）

• 输入–键盘 鼠标 触摸屏 U盘 手写笔 扫描
• 运算–内存、运算器
• 输出 – 屏幕 打印机
• 传输 – 网卡 传输介质 网络中间设备
• 存储 – 磁盘

弱终端

• 自身脆弱点增多
• 固件漏洞多
• 使用者安全意识淡漠

云计算

安全目标

• 机密性
  • 保密性
  • 隐私性
• 完整性
  • 数据完整性
  • 系统完整性
• 可用性
  • 机密性的强保护会严重限制可用性