计算机与信息安全计算机与信息安全信息安全的概念信息安全的概念信息安全是指：信息网络的硬件、软件及其系统信息安全是指：信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括以下运行，信息服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。完整性、未授权拷贝和所寄生系统的安全性。计算机信息安全的概念计算机信息安全的概念计算机信息安全是指：通过采取先进、可靠、完计算机信息安全是指：通过采取先进、可靠、完善的技术措施和科学、规范、严格的管理措施，善的技术措施和科学、规范、严格的管理措施，保障计算机信息系统安全运行，使计算机硬件、保障计算机信息系统安全运行，使计算机硬件、软件和信息不因偶然的或恶意的原因而遭受破坏、软件和信息不因偶然的或恶意的原因而遭受破坏、更改、暴露、窃取和非法使用。更改、暴露、窃取和非法使用。计算机信息安全包括计算机信息安全包括11、物理安全：、物理安全：是指保护计算机设备、设施（含网络）等免遭破坏、是指保护计算机设备、设施（含网络）等免遭破坏、丢失。丢失。22、运行安全：、运行安全：是指信息处理过程中的安全。运行安全范围主要包括是指信息处理过程中的安全。运行安全范围主要包括系统风险管理、备份与恢复、应急三个方面的内容。系统风险管理、备份与恢复、应急三个方面的内容。33、应用安全：、应用安全：操作系统安全、数据库安全、网络安全（病毒防护、操作系统安全、数据库安全、网络安全（病毒防护、访问控制、加密与鉴别）访问控制、加密与鉴别）44、人员安全：、人员安全：主要是指计算机工作人员的安全意思、安全技能等主要是指计算机工作人员的安全意思、安全技能等信息安全的主要威胁信息安全的主要威胁信息泄露：信息泄露：保护的信息被泄露或透露给某个非授权的实体。保护的信息被泄露或透露给某个非授权的实体。破坏信息的完整性：破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失。数据被非授权地进行增删、修改或破坏而受到损失。拒绝服务：拒绝服务：信息使用者对信息或其他资源的合法访问被无条件地信息使用者对信息或其他资源的合法访问被无条件地阻止。阻止。非法使用非法使用((非授权访问非授权访问))：：某一资源被某个非授权的人，或以非授权的方式使用。某一资源被某个非授权的人，或以非授权的方式使用。信息安全的主要威胁信息安全的主要威胁窃听窃听：：用各种可能的合法或非法的手段窃取系统中的信息资用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信线路中传输的信号搭线监源和敏感信息。例如对通信线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等。截取有用信息等。业务流分析业务流分析：：通过对系统进行长期监听，利用统计分析方法对诸如通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。进行研究，从中发现有价值的信息和规律。信息安全的主要威胁信息安全的主要威胁假冒：假冒：通过欺骗通信系统（或用户）达到非法用户冒充成为通过欺骗通信系统（或用户）达到非法用户冒充成为合法用户，或者特权小的用户冒充成为特权大的用户合法用户，或者特权小的用户冒充成为特权大的用户的目的。我们平常所说的黑客大多采用的就是假冒攻的目的。我们平常所说的黑客大多采用的就是假冒攻击。击。旁路控制：旁路控制：攻击者利用系统的安全缺陷或安全性上的脆弱之处获攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的...
