信息安全概论

区分要保护的对象

确定价值，弱点，威胁
提出对策
确定风险

保护->检测->反应->恢复->寻找地方

什么是信息安全

• 信息的可用性
• 信息的真实性
• 信息的保密性

真实性表现：

• 可鉴别

• 完整

• 抗抵赖

各种攻击导致的结果

系统瘫痪
网络堵塞
服务器拒绝访问

什么样才算安全了

拥有者能了解和控制信息的三种状态（传达，存储，处理）

安全手段：安全技术+策略制度+用户培训

虚拟财产

信息安全的弱点

• 设计上的问题
• 实现的问题
• 配置上的问题
• 管理上的问题

处理好两个系统：

计算机系统（处理数据）
网络系统（传输数据）

间谍软件