信息安全概述(PPT 39页)

信息安全概述
什么是信息？
信息安全基本属性
机密性
信息的授权访问
完整性
信息不能丢失、错误、篡改
可用性
授权用户在需要时访问性保障
不可否认性
原发不可否认和接受不可否认
可控性
用户使用信息资源的方式可控
信息安全主要内容
实体安全
运行安全
数据安全
管理安全
信息安全等级保护
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害
计算机信息系统安全保护等级划分准则（GB17859-1999）
第一级：用户自主保护级
第二级：系统审计保护级
第三级：安全标记保护级
第四级：结构化保护级
第五级：访问验证保护级
为什么Web攻击众多？
现有Web安全架构的缺陷
Web应用防火墙——WAF
..............................