计算机信息安全

网络信息安全专题

信息安全是指网络系统的硬件、软件及数据受到保护，不受偶然或恶意的破坏、更改、泄露，系统连续可靠正常运行，网络服务不中断。信息安全涉及到个人权益、企业生存、金融风险防范、社会稳定和国家安全的大事。它是物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共、国家信息安全的总和。信息安全问题已经成为互联网发展中无法回避的核心问题。

为实现网络安全，多数企业已经采取了防病毒、防火墙、入侵检测、数据加密、身份认证等多种安全手段，然而企业的安全架构在新一代攻击手段面前依然十分脆弱，频频受到攻击。

目前的网络安全技术只是针对个别安全问题，企业需要构造一个能彻底解决网络安全问题的平台，可以自动、智能地对企业进行管理，从而使企业的安全管理更加规范化。同时，企业也需要这样一套解决方案，首先它能够清楚地帮用户了解企业内部的通信行为模式，其次帮助用户根据这些行为模式制订出相应的安全策略，最后便于用户将这套策略强制实施到企业网络的每一个角落。

下面我们分几个方面来对信息安全技术展开讨论：

1.内网安全与外网安全的区别

传统网络安全考虑的是防范外网对内网的攻击，即可以说是外网安全。外网安全的威胁模型假设内部网络都是安全可信的，威胁都来自于外部网络，其途径主要通过内外网边界出口。所以，在外网安全的威胁模型假设下，只要将网络边界处的安全控制措施做好，就可以确保整个网络的安全。

内网安全的威胁模型与外网安全模型相比，更加全面和细致。假设内网网络中的任何一个终端、用户和网络都是不安全和不可信的，威胁既可能来自外网，也可能来自内网的任何—个节点上。所以，在内网安全的威胁模型下，需要对内部网络中所有组成节点和参与者进行细致的管理，实现—个可管理、可控制和可信任的内网。

由此可见，相比于外网安全，内网安全具有以下特点：

（1）要求建立一种更加全面、客观和严格的信任体系和安全体系。

（2）要求建立更加细粒度的安全控制措施，对计算机终端、服务器、网络和使用者都进行更加具有针对性的管理。

（3）对信息进行生命周期的完善管理。

正如《内网安全初探》一文中的阐述，传统的网络安全更多地考虑防范外网对内网的攻击，也就是所谓的外网安全。所以，目前提及的“网络安全”，在多数情况下会被单一地理解成外网安全，而事实上根据网络可以被分为外网和内网的特性，网络安全应该是同时涵盖外网安全及内网安全的一个整合概念。

而信息安全，就是一个更加宽泛的概念。根据国际信息安全管理标准BS7799，即国际标准ISO17799，信息安全管理工作应当涉及十个项目，具体参见图一[1]：

根据百度百科阐述，“IT”意为information technology，即信息技术。其中涵盖有三个层次：

第一层是指硬件，主要指数据存储、处理和传输的主机和网络通信设备；

第二层是指软件，包括可用来搜集、存储、检索、分析、应用、评估信息的各种软件，它包括我们通常所指的ERP、CRM、SCM等商用管理软件，也包括用来加强流程管理的WF管理软件、辅助分析的DW/DM软件等；

第三层是指应用，指搜集、存储、检索、分析、应用、评估使用各种信息，包括应用ERP、CRM、SCM等软件直接辅助决策，也包括利用其它决策分析模型或借助DW/DM等技术手段来进一步提高分析的质量，辅助决策者作决策。

另一方面，IT在应用上的构成，虽然业界有着各自不同的解释，但是其中存在一种普遍被认可的观点。即IT由传感技术、通信技术和计算器技术三部分共同组成，具体如下：

(1)传感技术:这是人的感觉器官的延伸与拓展，最明显的例子是条码阅读器；

(2)通信技术:这是人的神经系统的延伸与拓展，承担传递信息的功能；

(3)计算机技术:这是人的大脑功能延伸与拓展，承担对信息进行处理的功能。

由此，可以发现，信息安全除了包括计算机信息安全外，还应当涵盖传感技术和通信技术所涉及的领域。事实上，它是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。

总的说来，我们简化地理解，内网安全从属于网络安全和信息安全，前者是更为具体细致的概念，后者则是更为概括宽泛的概念。

2.应对企业内网安全挑战的10种策略

这10种策略即是内网的防御策略，同时也是一个提高大型企业网络安全的策略。

1、注意内网安全与网络边界安全的不同

内网安全的威胁不同于网络边界的威胁。网络边界安全技术防范来自Internet 上的攻击，主要是防范来自公共的网络服务器如HTTP或SMTP的攻击。网络边界防范(如边界防火墙系统等)减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几率。

内网安全威胁主要源于企业内部。恶性的黑客攻击事件一般都会先控制局域网络内部的一台Server，然后以此为基地，对Internet上其他主机发起恶性攻击。因此，应在边界展开黑客防护措施，同时建立并加强内网防范策略。

2、限制VPN的访问

虚拟专用网(VPN)用户的访问对内网的安全造成了巨大的威胁。因为它们将弱化的桌面操作系统置于企业防火墙的防护之外。很明显VPN用户是可以访问企业内网的。

因此要避免给每一位VPN用户访问内网的全部权限。这样可以利用登录控制权限列表来限制VPN用户的登录权限的级别，即只需赋予他们所需要的访问权限级别即可，如访问邮件服务器或其他可选择的网络资源的权限。

3、为合作企业网建立内网型的边界防护

合作企业网也是造成内网安全问题的一大原因。例如安全管理员虽然知道怎样利用实际技术来完固防火墙，保护MS-SQL，但是Slammer蠕虫仍能侵入内网，这就是因为企业给了他们的合作伙伴进入内部资源的访问权限。由此，既然不能控制合作者的网络安全策略和活动，那么就应该为每一个合作企业创建一个DMZ，并将他们所需要访问的资源放置在相应的DMZ中，不允许他们对内网其他资源的访问。

4、自动跟踪的安全策略

智能的自动执行实时跟踪的安全策略是有效地实现网络安全实践的关键。它带来了商业活动中一大改革，极大的超过了手动安全策略的功效。商业活动的现状需要企业利用一种自动检测方法来探测商业活动中的各种变更，因此，安全策略也必须与相适应。例如实时

跟踪企业员工的雇佣和解雇、实时跟踪网络利用情况并记录与该计算机对话的文件服务器。总之，要做到确保每天的所有的活动都遵循安全策略。

5、关掉无用的网络服务器

大型企业网可能同时支持四到五个服务器传送e-mail，有的企业网还会出现几十个其他服务器监视SMTP端口的情况。这些主机中很可能有潜在的邮件服务器的攻击点。因此要逐个中断网络服务器来进行审查。若一个程序(或程序中的逻辑单元)作为一个window 文件服务器在运行但是又不具有文件服务器作用的，关掉该文件的共享协议。

6、首先保护重要资源

若一个内网上连了千万台(例如30000台)机子，那么要期望保持每一台主机都处于锁定状态和补丁状态是非常不现实的。大型企业网的安全考虑一般都有择优问题。这样，首先要对服务器做效益分析评估，然后对内网的每一台网络服务器进行检查、分类、修补和强化工作。必定找出重要的网络服务器(例如实时跟踪客户的服务器)并对他们进行限制管理。这样就能迅速准确地确定企业最重要的资产，并做好在内网的定位和权限限制工作。

7、建立可靠的无线访问

审查网络，为实现无线访问建立基础。排除无意义的无线访问点，确保无线网络访问的强制性和可利用性，并提供安全的无线访问接口。将访问点置于边界防火墙之外，并允许用户通过VPN技术进行访问。

8、建立安全过客访问

对于过客不必给予其公开访问内网的权限。许多安全技术人员执行的“内部无Internet访问”的策略，使得员工给客户一些非法的访问权限，导致了内网实时跟踪的困难。因此，须在边界防火墙之外建立过客访问网络块。

9、创建虚拟边界防护

主机是被攻击的主要对象。与其努力使所有主机不遭攻击(这是不可能的)，还不如在如何使攻击者无法通过受攻击的主机来攻击内网方面努力。于是必须解决企业网络的使用和在企业经营范围建立虚拟边界防护这个问题。这样，如果一个市场用户的客户机被侵入了，攻击者也不会由此而进入到公司的R&D。因此要实现公司R&D与市场之间的访问权限控制。大家都知道怎样建立互联网与内网之间的边界防火墙防护，现在也应该意识到建立网上不同商业用户群之间的边界防护。

10、可靠的安全决策

网络用户也存在着安全隐患。有的用户或许对网络安全知识非常欠缺，例如不知道RADIUS和TACACS之间的不同，或不知道代理网关和分组过滤防火墙之间的不同等等，但是他们作为公司的合作者，也是网络的使用者。因此企业网就要让这些用户也容易使用，这样才能引导他们自动的响应网络安全策略。

另外，在技术上，采用安全交换机、重要数据的备份、使用代理网关、确保操作系统的安全、使用主机防护系统和入侵检测系统等等措施也不可缺。

3.内网安全技术分析与标准探讨

3.1内网安全问题的本质探讨

3.1.1内网安全问题的形成原因

内网安全问题的提出跟国家信息化的进程息息相关，信息化程度的提高，使得内部信息网络具备了以下三个特点：

1）随着ERP、OA和CAD等生产和办公系统的普及，单位的日程运转对内部信息网络的依赖程度越来越高，内网信息网络已经成了各个单位的生命线，对内网稳定性、可靠性和可控性提出高度的要求。

2）内部信息网络由大量的终端、服务器和网络设备组成，形成了统一有机的整体，任何一个部分的安全漏洞或者问题，都可能引发整个网络的瘫痪，对内网各个具体部分尤其是数量巨大的终端可控性和可靠性提出前所未有的要求。

3）由于生产和办公系统的电子化，使得内部网络成为单位信息和知识产权的主要载体，传统的对信息的控制管理手段不再使用，新的信息管理控制手段成为关注的焦点。

上述三个问题，都是依赖于内网，与内网的安全紧密相连的，内网安全受到广泛的高度重视也就不以为奇。

3.1.2内网安全问题的威胁模型

相对于内网安全概念，传统意义上的网络安全更加为人所熟知和理解，事实上，从本质来说，传统网络安全考虑的是防范外网对内网的攻击，即可以说是外网安全，包括传统的防火墙、入侵检察系统和VPN都是基于这种思路设计和考虑的。外网安全的威胁模型假设内部网络都是安全可信的，威胁都来自于外部网络，其途径主要通过内外网边界出口。所以，在外网安全的威胁模型假设下，只要将网络边界处的安全控制措施做好，就可以确保整个网络的安全。

而内网安全的威胁模型与外网安全模型相比，更加全面和细致，它即假设内网网络中的任何一个终端、用户和网络都是不安全和不可信的，威胁既可能来自外网，也可能来自内网的任何一个节点上。所以，在内网安全的威胁模型下，需要对内部网络中所有组成节点

和参与者的细致管理，实现一个可管理、可控制和可信任的内网。由此可见，相比于外网安全，内网安全具有以下特点：

1）要求建立一种更加全面、客观和严格的信任体系和安全体系；

2）要求建立更加细粒度的安全控制措施，对计算机终端、服务器、网络和使用者都进行更加具有针对性的管理；

3）要求对信息进行生命周期的完善管理。

3.2现有内网安全产品和技术分析

自从内网安全概念提出到现在，有众多的厂商纷纷发布自己的内网安全解决方案，由于缺乏标准，这些产品和技术各不相同，但是总结起来，应该包括监控审计类、桌面管理类、文档加密类、文件加密类和磁盘加密类等。下面分别对这些产品和技术类型的特性做了简单的分析和说明。

3.2.1监控审计类

监控审计类产品是最早出现的内网安全产品，50％以上的内网安全厂商推出的内网安全产品都是监控审计类的。监控审计类产品主要对计算机终端访问网络、应用使用、系统配置、文件操作以及外设使用等提供集中监控和审计功能，并可以生成各种类型的报表。

监控审计产品一般基于协议分析、注册表监控和文件监控等技术，具有实现简单和开发周期短的特点，能够在内网发生安全事件后，提供有效的证据，实现事后审计的目标。监控审计类产品的缺点是不能做到事情防范，不能从根本上实现提高内网的可控性和可管理性。

3.2.2桌面管理类

桌面管理类产品主要针对计算机终端实现一定的集中管理控制策略，包括外设管理、应用程序管理、网络管理、资产管理以及补丁管理等功能，这类型产品通常跟监控审计产品有类似的地方，也提供了相当丰富的审计功能，桌面监控审计类产品除了使用监控审计类产品的技术外，还可能需要对针对Windows系统使用钩子技术，对资源进行控制，总体来说，技术难度也不是很大。桌面监控审计类产品实现了对计算机终端资源的有效管理和授权，其缺点不能实现对内网信息数据提供有效的控制。

3.2.3文档加密类

文档加密类产品也是内网安全产品中研发厂商相对较多的内网安全产品类型，其主要解决特定格式主流文档的权限管理和防泄密问题，可以部分解决专利资料、财务资料、设计资料和图纸资料的泄密问题。

文档加密技术一般基于文件驱动和应用程序的API钩子技术结合完成，具有部署灵活的特点。但是，因为文档加密技术基于文件驱动钩子、临时文件和API钩子技术，也具有软件兼容性差、应用系统适应性差、安全性不高以及维护升级工作量大的缺点。

3.2.4文件加密类

文件加密类产品类型繁多，有针对单个文件加密，也有针对文件目录的加密，但是总体来说，基本上是提供了一种用户主动的文件保护措施。

文件加密类产品主要基于文件驱动技术，不针对特定类型文档，避免了文档加密类产品兼容性差等特点，但是由于其安全性主要依赖于使用者的喜好和习惯，难以实现对数据信息的强制保护和控制。

3.2.5磁盘加密类

磁盘加密类产品在磁盘驱动层对部分或者全部扇区进行加密，对所有文件进行强制的保护，结合用户或者客户端认证技术，实现对磁盘数据的全面保护。

磁盘加密技术由于基于底层的磁盘驱动和内核驱动技术，具有技术难度高、研发周期长的特点。此外，由于磁盘加密技术对于上层系统、数据和应用都是透明的，要实现比较好的效果，必须结合其它内网安全管理控制措施。

3.3构建完整的内网安全体系

从前面的介绍可以看出，上述的内网安全产品，都仅仅解决了内网安全部分的问题，并且由于其技术的限制，存在各自的缺点。事实上，要真正构建一个可管理、可信任和可控制的内网安全体系，应该统一规划，综合上述各种技术的优势，构建整体一致的内网安全管理平台。

根据上述分析和内网安全的特点，一个整体一致的内网安全体系，应该包括身份认证、授权管理、数据保密和监控审计四个方面，并且，这四个方面应该是紧密结合、相互联动的统一平台，才能达到构建可信、可控和可管理的安全内网的效果。

身份认证是内网安全管理的基础，不确认实体的身份，进一步制定各种安全管理策略也就无从谈起。内网的身份认证，必须全面考虑所有参与实体的身份确认，包括服务器、客户端、用户和主要设备等。其中，客户端和用户的身份认证尤其要重点关注，因为他们具有数量大、环境不安全和变化频繁的特点。

授权管理是以身份认证为基础的，其主要对内部信息网络各种信息资源的使用进行授权，确定“谁”能够在那些“计算机终端或者服务器”使用什么样的“资源和权限”。授权管理的信息资源应该尽可能全面，应该包括终端使用权、外设资源、网络资源、文件资源、服务器资源和存储设备资源等。

数据保密是内网信息安全的核心，其实质是要对内网信息流和数据流进行全生命周期的有效管理，构建信息和数据安全可控的使用、存储和交换环境，从而实现对内网核心数据的保密和数字知识产权的保护。由于信息和数据的应用系统和表现方式多种多样，所以要求数据保密技术必须具有通用性和应用无关性。

监控审计是内网安全不可缺少的辅助部分，可以实现对内网安全状态的实时监控，提供内网安全状态的评估报告，并在发生内网安全事件后实现有效的取证。

需要再次强调的是，上述四个方面，必须是整体一致的，如果只简单实现其中一部分，或者只是不同产品的简单堆砌，都难以建立和实现有效内网安全管理体系。

4.以下涉及到部分公司的信息安全技术：

1）安全策略保证系统

SYGATE安全策略保证系统引入了全新的系统架构，以满足开放网络日益突出的安全需求。该产品的问世，将企业的网络安全防线扩展到企业内部网络中的每一台网络主机(本地或远程)之上。同时该系统具有很强的扩展性，不但可以有效解决现有网络安全问题，还能够整合第三方的安全产品以应对未来的安全威胁。SYGATE安全策略保证系统由三个子系统组成，包括SYGATE策略管理服务器，安全代理，认证强制网关。

SYGATE策略管理服务器是整个系统的核心，负责管理企业安全策略的制定、修改和分发。同时还负责管理和维护企业网络中的安全代理，使得管理员能够对不同的用户实施不同的安全策略。

SYGATE安全代理运行在企业网络中的每一台联网主机上，负责收集客户端信息、监控用户的网络行为、监控客户机的网络通信和安全状态，并将收集到的信息发送到策略管理服务器，以便管理员针对性地制定安全策略。同时安全代理自动从策略管理服务器中下载新的安全策略，并在本地执行指定的安全策略。

SYGATE认证强制网关负责认证主机身份的完整性，检查网络客户机是否安装和运行了安全代理，安全代理是否正确执行了企业的安全策略，并根据检查结果决定是否允许客户端访问网络内部的资源。（中国IT实验室）

2）中国万网统一资源平台

网络平台：电信级的网络设备

服务器：英特尔的多核服务器

所有服务器都配置了领先的备份体系，将备份分为三级。既有本地备份，也有异地容灾备份，能够保证用户的数据在任何情况下都能够不受损失。

全国网络监控体系。我们是通过检测、分析、决策、优化这样一个流程来进行的。当我们的私有客户端和公有客户端不断的发回数据，并且检测到某一网络的速率是否是正常还是延迟的时候，我们会形成对所有数据的优化整合，清晰，并且最后出现各种统计报表。目标是使用户能够在最适合自己的机房部署自己的应用。

在安全方面的运维创新，广义上的安全是分为网络安全和信息安全，细化为五个部分，网络安全、系统安全、应用安全、内容安全和访问安全。

在网络安全方面，投入了千兆的防火墙设备和各种千兆的防DDS攻击设备，用来可以抵御很大规模的分布式攻击。

在系统安全方面，一是防病毒，二是通过远程扫描来捕获自己的服务器当前是否是安全的，包括入侵检测系统等。

在内容安全方面，不仅做了内容监控，也包括使用一些自主研发的程序时时排查虚拟主机的客户是不是被别人挂了木马。

在访问安全方面，采用SL技术，对VIP客户能够点对点的传输，保证信息安全。

在中国地图上所有有自己机房的结点，我们都会把所有的数据录入进去，可以测试任何两个节点之间的速度。可以创造看到每一台服务器，每一个物理机和虚拟机的运行状况。可以看到服务器的硬件信息、软件信息是否能够登录远程桌面，所有开启的服务器，并且下面可以看到对CPU、内存、网卡的情况。所有的服务器都可以管理起来。而且细化到每一个虚拟机。在一台物理机上如果有若干台虚拟机也可以同样的方式管理。实现有效的物理资源和逻辑资源的整合。

5.案例(校园网解决方案)

5.1应用背景

某高校现有全日制在校生14500人、教职工1000多人。随着学校师资力量的不断加强，现有教学用计算机3000台，语音室座位1500个，多媒体教室座位9000个。

在校园网络中，学生学籍信息、教学任务、行政资料、财务数据等重要信息都保存在网络内部的服务器上，服务器承担着非常巨大的访问流量，存储、处理网络上大约80%的数据、信息。因此，校园网络在运作过程中，必须注重对服务器群组的防护，以免服务器的开放性和操作系统自身的安全漏洞带来的内部网络信息丢失、遭受入侵攻击等问题。

5.2解决方案

通过多方细致调研，该高校最终选择西安交大捷普网络科技有限公司进行网络安全的技术支持。在充分了解了该高校校园网络规划及部署情况后，捷普公司提出了以下网络安全部署：

图二某高校校园网络安全防护拓扑图

由于服务器群组防护系统对网络拓扑结构没有绝对的要求，故可以以桥的方式部署在服务器群的前面，形成防护壁垒，也可以以路由的方式部署在网络边界，充当边界网关的作用，而特有的服务器防护功能可以增强服务器区域的安全。

在方案实施过程中，捷普服务器群组防护系统结合应用服务器特性，根据实际客户的网络需求出发，从接入安全，传输安全，信息内容安全，服务器运行安全等多个角度进行系统架构设计，将防火墙、VPN、认证授权、攻击检测以及监控等技术有机的融合在一起，实现对服务器应用系统的全方位、多层次的立体性防护。系统优势体现在如下几个方面：捷普服务器群组防护系统拥有集成了网络层防火墙和认证系统两大优势，可

以基于网络层地址，协议，端口等信息对接入主机进行防护，也可以通过应用层的认证授权，通过账户对接入用户进行管理。这样的设计，便于用户根据自己的网络特征和已有资源情况及安全等级要求进行灵活选择；

捷普服务器群组防护系统根据用户身份信息、权限信息，实现网络层、应用层的安全接入控制、访问控制及细粒度的权限管理。系统支持多种认证方式，在认证模式下，用户只有通过认证，才能访问授权范围内的应用服务，对于授权之外的服务无法访问，同时在无需改变现有的应用系统的情况下，可整合多个业务系统实现单点登陆。此外，系统可以根据用户信息，实现基于URL的细粒度授权及SSL VPN访问；

除了将防御技术和攻击检测技术结合起来形成服务器应用系统的坚实壁垒外，捷普服务器群组防护系统还提供了丰富的、实时的系统状态信息以便管理人员及时掌握系统或网络运行状况，对于异常情况及时发现，以便采取相应措施。这些信息主要包括系统硬件的使用情况、基于后台服务器的流量统计信息、历史风险分布等。

5.3小结

采用捷普服务器群组防护产品后，该高校校园网可以充分的发挥原有的设备能力，整合系统资源，在保障整个网络系统安全性的前提下，提高系统性能，更好的为广大师生提供服务。

参考资料：

[1]《信息安全管理：标准、理解与实施》，孙强，中国信息化推进联盟IT治理专业委员会副主任

计算机信息安全单选题

第8章计算机信息安全（单选题） 一．计算机安全定义、计算机安全属性 1、计算机系统安全通常指的是一种机制，即___A___。 A.只有被授权的人才能使用其相应的资源---- 对！ B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 [解析]略。 2、计算机安全属性包含如下几个方面：可用性、可靠性、完整性、__C___和不可抵赖性（也 称不可否认性）。（请看解析） A.可靠性 B.完整性 C.保密性(或机密性) ---- 对！ D.以上说法均错 [解析]参考p.289。书上把“可用性”和“可靠性”合称为“有效性”，如果分开说则为：“可用性”----是指得到授权的实体在需要时能访问资源和得到服务；“可靠性”----是指系统在规定条件下和规定时间内完成规定的功能；完整性----是指信息不被偶然或蓄意地删除、修改、伪造、篡改等破坏的特性；保密性---是指确保信息不暴露给未经授权的实体；不可抵赖性----是指通信双方对其收、发过的信息均不可抵赖。 3、计算机安全属性不包括__D____。 A.保密性 B.完整性 C.可用性服务和可审性 D.语义正确性----- 选这一项 [解析]略 4、得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是__C____。（参 考第二题的解析） A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。因此，可以选C。 5、系统在规定条件下和规定时间内完成规定的功能，这一属性指的是__D____。 A.保密性 B.完整性 C.可用性 D.可靠性 [解析]参考第二题的解析。因此，可以选D。

计算机学院：计算机科学与技术、信息安全专业招生简章

计算机科学与技术专业（双学位）简介 当今，计算机科学与技术已经广泛应用于各行各业与所有领域，同时深入到日常生活的方方面面。计算机科学与技术方面的受教育程度已成为学生在激烈人才竞争环境下取得优势的关键条件。特别是，今年政府工作报告明确将“互联网+”行动计划提升为国家发展战略，推动移动互联网、云计算、大数据、物联网等新一代互联网技术与各行各业结合，促进电子商务、工业互联网和互联网金融等新兴业态发展成为经济领域的热点话题。因此，本培养方案突出计算机技术与信息处理技术的交叉与融合，以及在特定行业或领域的应用，构筑扎实理论基础，强化创新实践能力，强调理论与实践并重，培养能够在相关领域进行计算机技术研究与开发、计算机工程设计与技术应用的高级专门人才。 计算机科学与技术专业（双学位）的课程设置从学习内容上充分考虑学生第一专业所具备的知识体系与相应领域的专业背景，将学习内容划分为两大部分：专业主干课与专业方向课。前者主要明确计算机科学与技术专业最核心的基本知识，后者突出特定专业领域的计算机应用技术实践能力培养。 招生名额：至少20人开班 计算机科学与技术专业（双学位）培养方案 一、专业定位 当今，计算机科学与技术已经广泛应用于各行各业与所有领域，同时深入到日常生活的方方面面。计算机科学与技术方面的受教育程度已成为学生在激烈人才竞争环境下取得优势的关键条件。本培养方案主要突出计算机技术与信息处理技术的交叉与融合，以及在特定行业或领域的应用，构筑扎实理论基础，强化创新实践能力，强调理论与实践并重，培养能够在相关领域进行计算机技术研究与开发、计算机工程设计与技术应用的高级专门人才。 “计算机科学与技术专业（双学位）培养方案”从学习内容上充分考虑学生第一专业所具备的知识体系与相应领域的专业背景，将学习内容划分为两大部分：专业主干课与专业方向课。前者主要明确计算机科学与技术专业最核心的基本知识，后者突出特定专业领域的计算机应用技术实践能力培养。 根据选修计算机科学与技术专业双学位课程的学生数量与主修专业，将规划与相应专业类密切结合的专业选修课程。并且，若全校同级选修学生超过10名，则主要采取（课余）单独授课方式，学生也可以选择跟班学习。依照教育部颁布的《普通高等学校本科专业目录（2012年）》，若某个大类（基本相当于一个学院的所有专业）选修学生数超过10人，则在单独授课方式基础之上，

计算机信息安全技术课后习题答案

第一章计算机信息安全技术概述 1、计算机信息系统安全的威胁因素主要有哪些? (1)人为无意失误 (2)人为恶意攻击 (3)计算机软件的漏洞和后门 2、从技术角度分析引起计算机信息系统安全问题的根本原因。 (1)计算机外部安全 (2)信息在计算机系统存储介质上的安全 (3)信息在传输过程中的安全 3、信息安全的CIA指的是什么? Confidenciality 隐私性,也可称为机密性,是指只有授权的用户才能获取信息Integrity 完整性,是指信息在传输过程中,不被非法授权和破坏,保证数据的一致性 Availability 可用性,是指信息的可靠度 4、简述PPDR安全模型的构成要素及运作方式 PPDR由安全策略,防护,检测和响应构成 运作方式:PPDR模型在整体的安全策略的控制和指导下,综合运用防护工具的同时,利用检测工具了解和评估系统的安

全状态,通过适当的安全响应将系统调整在一个相对安全的状态。防护,检测和响应构成一个完整的、动态的安全循环。 5、计算机信息安全研究的主要内容有哪些? (1)计算机外部安全 (2)信息在计算机系统存储介质上的安全 (3)信息在传输过程中的安全 6、计算机信息安全的定义是什么? 计算机信息安全是研究在特定的应用环境下,依据特定的安全策略,对信息及信息系统实施防护,检测和恢复的科学 7、信息安全系统中,人、制度和技术之间的关系如何? 在信息安全系统中,人是核心。任何安全系统的核心都是人。而技术是信息安全系统发展的动力,技术的发展推动着信息安全系统的不断完善。信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。只有三者的完美结合,才有安全的信息安全系统

计算机信息安全专业实习报告

计算机信息安全专业实习报告Computer security practice report 汇报人：JinTai College

计算机信息安全专业实习报告 前言：报告是按照上级部署或工作计划，每完成一项任务，一般都要向上级写报告，反映工作中的基本情况、工作中取得的经验教训、存在的问题以及今后工作设想等，以取得上级领导部门的指导。本文档根据申请报告内容要求展开说明，具有实践指导意义，便于学习和使用，本文档下载后内容可按需编辑修改及打印。 考核的内容，就是在公司的商务网站上任选一个页面， 然后在规定的时间内做完，我还不错，技术比较熟练，是第四个做完的。 我是学院xx级信息安全系的学生，在去前毕业后，我来到了**公司进行实习工作，我主要做的是网站设计工作，我发现通过实习工作，自身专业技术提高的非常快，通过在**公司进行工作，我学到了很多在学校接触不到的东西，比如，学习能力、生存能力、与人沟通的能力等等。现将我的实习情况汇报如下，请老师点评。 一、实习工作介绍 我所在的这家公司，是一家做网上招商的商业网站，公 司接收各种厂家提供的信息，然后由网络的技术人员，将商家的信息做成网页广告，然后挂在我们的网站上，以此达到商业

推广的目的，类似我们公司的网站在同行业还有u88、28招商网等。 我和其它几位同事做为网络部的技术人员，主要的工作 就是接收美工人员的网站模板，将其通过photoshop切片，然后导入dreamweaver进行排版，（排版主要使用css+div）， 并进一步的加以制作，完善美化，如加入js代码，或透明flash，因为网页是用css+div进行排版的，所以在最后一步 的时候，我们还需要进行浏览器测试，因为css+div排版方式有一个最大的缺点就是：浏览器不兼容的问题，典型的如：ie 与 fireworks，因为各种浏览器使用的协议不同，所以会导致页面在最终浏览的时候有一些小问题，如：页面混乱，图片、文字之间的距离过大或过小，页面不美观等等，做为一个新人，我在有些方面的技术还很不成熟，所以在技术总监张伟的帮助下，解决了很多问题，所在我很感谢他，当每天我们做完网页后，都会在代码页面加入注释代码，在里面写上每个人姓名的汉语拼间和工作日期，这样方便月底做统计工作，公司领导会根据每个人的工作数量进行奖励，每做一个页面会有 2块的 提成，虽然少点，但是积少成多，也是很可观的。 二、初来公司的时候 （一）初级考试

计算机与信息安全教案

计算机与信息安全教案 Final revision on November 26, 2020

计算机与信息安全 一、教材内容简析： 本内容是江苏科学技术出版社出版的初中信息技术七年级第二章管理计算机中第3节的内容。随着科技的发展，如今家庭电脑和网络已是日益普及，保护用户信息安全的问题已经成为了大家关心的话题，而如何防范计算机病毒是维护计算机安全非常重要的方面。所以，对初一学生进行有关计算机与信息安全方面的基本常识（如计算机病毒的概念、特征、危害等、信息安全意识）和杀毒软件的使用是十分必要和重要的。 二、教学对象分析： 本节内容的教学对象是初一年级的学生。学生都有相当一段时间的网龄，对网络和计算机安全有一定的认识，有一定的安全意识，但是还比较模糊，需要教师进一步引导。 三、教学目标： (一)知识与技能： 1、了解计算机安全的知识。 2、了解计算机病毒的概念，知道它是一种人为制作的程序。 3、了解计算机病毒的一般特征、传播方式。 3、了解病毒对计算机信息安全的危害。 4、知道如何防治病毒。 5、知道信息安全的重要性及措施。 （二）过程与方法： 学生通过“自主学习——教师总结——讨论交流——实践尝试——学习检测”一系列活动，让学生逐步认识计算机病毒，学会采取相关的安全防范措施来防治计算机病毒，维护计算机中信息的安全。 （三）情感态度与价值观： 1、帮助学生树立防范病毒意识，负责任、安全、健康地使用信息技术。 2、提高学生信息文化、道德修养，促进健康人格的形成。 四、教学重点、难点 培养学生的计算机病毒防治意识、信息安全意识 五、课时安排 1课时 六、教学资源

多媒体教室、魔灯平台

计算机信息安全(答案)

答案 第8章计算机信息安全（单选题） 完成下列题目，这些题目与期末考试题或将来的统考题类似，请同学们认真做一遍。注意：上传你所做的答案后就可以下载我的参考答案。 一．计算机安全定义、计算机安全属性 1、计算机系统安全通常指的是一种机制，即_____A_。 A.只有被授权的人才能使用其相应的资源---- 对！ B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 [解析]略。 2、计算机安全属性包含如下几个方面：可用性、可靠性、完整性、____C_和不可抵赖性（也称不可否认性）。（请看解析） A.可靠性 B.完整性 C.保密性 D.以上说法均错 [解析]参考p.286。在此给出关于计算机安全的5个基本属性： ●完整性，是防止对信息的不当删除、修改、伪造、插入等破坏。 ●保密性，是指确保信息不暴露给未经授权的实体。 ●可用性，是指得到授权的实体在需要时能访问资源和得到服务。 ●可靠性，是在规定的条件下和规定的时间内完成规定的功能。 ●不可抵赖性（又称不可否认性），是指通信双方对其收发过的信息均不可抵赖。 3、信息安全的属性不包括____D_。 A.保密性 B.可用性 C.可控性 D.合理性 [解析]选D。可控性是什么？对于网络信息安全而言，还需要考虑可控性，所谓可控性是指对信息的传播及内容具有可控制能力。 4、计算机信息安全属性不包括_____A_。 A.语意正确性 B.完整性 C.可用性服务和可审性 D.保密性 [解析]略 5、下面，关于计算机安全属性不正确的是____C__。 A.计算机的安全属性包括：保密性、完整性、不可抵赖性、可靠性等

关于计算机网络信息安全与防范的社会调查报告

关于计算机网络信息安全与防 范的社会调查报告 学校： 专业： 层次： 姓名： 学号： 关于计算机网络信息安全与防范的社会调查报告 随着IT 市场及Internet 的高速发展，个人和单位将越来越多地把商务活动放到网络上，发展电子商务和网络经济已成为传统企业重现活力与生机的重要路径与支撑。我国的电子商务和网络经济发展始于90 年代初期，特别是近年来得到了空前的发展，从外经贸部的中国商品交易市场、首都电子商务工程到以电子贸易为主要内容的金贸工程，有关电子商务和网络经济的活动和项目大量涌现。因此电子商务和网络经济的安全问题就更加关键和重要。 因我在山西省太原市梗阳网络服务中心调查。在这里我遇到了不同的人，适应着陌生的环境，积攒了很多的实践经验，收获颇丰。在实习过程中，我将所学的专业知识运用到电子商务和网络经济的安全问题领域。 、调查目的

近年来，随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，网络犯罪呈上升趋势，导致近年来网络安全威胁和诚信危机事件频发。我国面临黑客攻击、网络病毒等违法犯罪活动的严重威胁。虽然近年来政府不断加大对网络安全问题的集中治理力度，网络安全诚信问题有了明显的改善，但形势依旧严峻，问题仍不容忽视。 互联网的快速发展，极大地改变了人们的生活方式，越来越多的人们从互联网上获取信息，各类日常应用（如：购物、办公等）的网络化也使得网络成为人们交互的巨大平台。与此同时，网络安全问题也变得越来越重要，一些突发的网络信息安全事件给国家和社会造成了巨大的影响，也给普通互联网用户造成了不可挽回的经济损失。 为了加强网络信息的安全防范，制定相应的安全策略，我们开展了网络经济风险问卷调研。 二、调查时间 2017年1月至2017 年3月 三、调查地点 山西省太原市梗阳网络服务中心 （清徐县南营留村米家横街4 号） 四、调查单位或部门 山西省太原市梗阳网络服务中心网站建设与维护部 山西省太原市梗阳网络服务中心，于2013年08月28日成立，经营范围包括网 页设计，网络技术服务、推广，广告设计及策划，市场营销策划，会议及展览服务，通讯终端设备销售，计算机、软件及辅助设备销售（依法须经批准的项目，经相关部门批准后方可开展经营活动）等。

信息安全专业简介

信息安全专业简介 随着计算机技术与网络通信技术的广泛应用，社会对计算机的依赖越来越大，而计算机系统的安全一旦受到破坏，不仅会导致严重的社会混乱，也会带来巨大的经济损失。因此，信息安全已成为信息科学的热点课题，信息安全专业也受到了社会各界的普遍关注。 信息安全学科是由数学、计算机科学与技术、信息与通信工程和电子科学与技术等学科交叉而成的一门综合性学科。目前主要研究领域涉及现代密码学、计算机系统安全、计算机与通信网络安全、信息系统安全、电子商务/电子政务系统安全等。 信息安全专业的主干学科为：计算机科学与技术、信息与通信工程、电子科学与技术、数学。相关学科专业包括：计算机科学与技术(080605) 、电子信息科学与技术(071201)、电子信息工程(080603) 、通信工程(080604)等。 信息安全专业的主干课程包括信息安全数学基础、计算机组成原理、操作系统原理、数据库系统原理、计算机网络、数字系统与逻辑设计、通信原理、现代密码学、信息安全理论与技术、信息安全工程、信息安全管理、信息安全标准与法律法规等。 目前信息安全方面的人才还十分稀少，尤其是政府、国防、金融、公安和商业等部门对信息安全人才的需求很大。目前国内从事信息安全的专业人才人数并不多，并且大多分布在高校和研究院所，按照目前信息化发展的状况，社会对信息安全专业的人才需求量达几十万人。要解决供需矛盾，必须加快信息安全人才的培养。 信息安全专业培养具有扎实的数理基础，较好的外语和计算机技术运用能力，掌握信息安全的基本理论与技术、计算机与网络通信及其安全技术以及信息安全法律法规等方面的知识，能运用所学知识与技能去分析和解决相关的实际问题，具有较高的综合业务素质、较强的实践、创新与知识更新能力，可以在政府、国防、金融、公安和商业等部门从事信息安全产品研发、信息系统安全分析与设计、信息安全技术咨询与评估服务、信息安全教育、信息安全管理与执法等工作的高级专业人才。

第3节 计算机与信息安全

第3节计算机与信息安全 【教学目标】 1．知识与技能目标 (1)认识计算机安全，知道提高信息安全性的措施。 (2)了解计算机病毒的概念、特征、传播途径及种类。 (3)掌握防毒、杀毒的基本方法，学会主动防范计算机病毒。 2．过程与方法 (1)培养学生运用因特网获取知识、加工信息、提出问题、分析问题、解决问题的能力。 (2)通过分组协作、自主学习，提高学生的自学能力,合作能力，体现学生个性化、自主性、研究性学习的目标。 (3)通过计算机反病毒软件的操作练习,加强学生防治计算机病毒的能力。 3．情感态度与价值观 (1)提升学生的病毒防范意识,树立起以预防为主的思想。 (2)增强技术利用中的责任感和技术创新的使命感，提高计算机及信息安全意识，并形成良好的网络道德。 【教学重点】 计算机病毒的防治。 【教学难点】 如何更好地培养学生的计算机安全意识。 【教学过程】

二、新授（一）计算机安全 1、计算机病毒 （1）分组讨论： 第1组任务:计算机病毒的概念、特征及传播 途径; (提点:可参考课本P31-32相关内容描述） 第2组任务:计算机病毒的种类及危害(图片或 者文字描述); （提点：可参考课本P31相关内容或“讨论（2） 资料”回答或者上网搜索相关内容描述，并呈 现） 第3组任务:计算机病毒的防治措施。 提点：可参考课本P32相关内容描述） （2）梳理问题（结合PPT） ①对于第2组任务，教师可适当播放常见病 毒：宏病毒、蠕虫和木马的相关视频资料，加 以补充。 ②对于第3组任务，需要强调：及时更新杀 毒软件病毒库！ 2、实战杀毒 过渡语：在防治计算机病毒的措施中，能够恰 当选择，正确安装，并有效运用杀毒软件，是 极其重要的一环。 （1）实践任务：安装360杀毒软件，并对硬 盘进行“快速扫描”查杀病毒。 （2）探究思考： ①当前安装的360杀毒软件，默认设置每隔 _______时间杀病毒一次，每隔_________时间 升级病毒库一次。 所选择监控的对象有 ____________________________________。 （提示：请点击杀毒软件右上角 进行查 看。） ②除了360杀毒软件，还有哪些常用的杀毒 软件？联系实际上网搜索或参考“探究（2） 资料”，简单说一说。 ③杀毒软件能够查杀未知病毒吗？上网搜索 或参考“探究（3）资料”，并跟组内同学交 流讨论，在全班分享。 分3组，组内讨论 ——>小组代表汇报（鼓励 适当演示呈现） ——>组间共享。 归纳，梳理。 生实践。 查杀病毒等待的过程中即 可进行探究问题的思考和 分组讨论了。 小组代表分享与交流。（适 计算机安全部分的 教学，主要采用任 务布置，分组活动， 然后小组交流分 享，最后教师归纳 小结的方式。 先理论，后实践， 在任务设置中，注 重将理论操作化。 避免纯理论学习的 枯燥乏味。

【个人简历】计算机信息安全专业自荐信

计算机信息安全专业自荐信 【本文概要】求职自荐信是毕业生向用人单位自我推荐的书面材料，是毕业生所有求职材料中至为关键的支柱性文件，其写作质量直接关系到毕业生择业的成功与否。以下是本文整理的计算机信息安全专业自荐信，欢迎阅读！ 【篇一】计算机信息安全专业自荐信 我是一名即将于2001年毕业的XX大学信息学院学生，所学专业是计算机。愿意将二十余年所积累的学识和锻炼的能力贡献给贵单位，并尽自己的所能为贵公司的进步与发展贡献自己的全部力量。 大学四年来，我学习刻苦，成绩优异，曾多次获得奖学金。在师友的严格教益和个人努力下，我具备了扎实的基础知识。在软件方面，系统掌握了C语言，数据结构，PowerBuilder，数据库原理，汇编语言，软件工程等，并对面向对象的DELPHI和VC等Windows 编程有一定了解。课外我还自学了VB，VF编程及网页制作。现已能独立编写专业的数据库管理系统。在硬件方面，通过参与单片机设计，组装收音机，网络工程的规划与管理及组建等实践活动，我掌握了计算机的工作原理及计算机网络原理技术。 自入校以来，我充分利用业余时间广泛的参加社会实践活

动。在我校信息学院计算机实验室工作的两年里，不但使我的专业技能得到了升华，也使我的管理和组织才能得以发挥和进一步的锻炼，得到了领导和老师的’肯定和表扬。而且我还做过社会调查等社会实践活动，积累了丰富的实践经验。 “在工作中学会工作，在学习中学会学习”。作为一名学生干部，我更注重自己能力的培养。乐观、执著、拼搏是我的航标，在险滩处扯起希望的风帆，在激流中凸现勇敢的性格，是我人生的信条。由我创意并组织的多次大型活动得到了老师的认可，同学的赞许，使我以更饱满的热情投入到新的挑战之中，向着更高的目标冲击。 为了更全面的锻炼自己的能力，我利用假期先后在政府机关、企事业单位进行了社会实践，我的实习论文被评为“优秀实习论文”，这些经验为我走入社会，参与商业经营运作奠定了良好的基础，而且从中学到了如何与人为善、袒露真诚。 在即将走上社会岗位的时候，我毛遂自荐，企盼着以满腔的真诚和热情加入贵公司，领略您公司文化之魅力，一倾文思韬略，才赋禀质为您效力。 请您给我一次机会，我必将还您以夺目的光彩。 【篇二】计算机信息安全专业自荐信 尊敬的先生/小姐： 您好！请恕打扰。我是一名即将从中国地质大学计算机学院信息安全系毕业的大学生。我很荣幸有机会向您呈上我的个人资料。

计算机信息安全答案精编

计算机信息安全答案精 编 Document number：WTT-LKK-GBB-08921-EIGG-22986

答案 第8章计算机信息安全（单选题） 完成下列题目，这些题目与期末考试题或将来的统考题类似，请同学们认真做一遍。注意：上传你所做的答案后就可以下载我的参考答案。 一．计算机安全定义、计算机安全属性 1、计算机系统安全通常指的是一种机制，即_____A_。 A.只有被授权的人才能使用其相应的资源---- 对！ B.自己的计算机只能自己使用 C.只是确保信息不暴露给未经授权的实体 D.以上说法均错 [解析]略。 2、计算机安全属性包含如下几个方面：可用性、可靠性、完整性、____C_和不可抵赖性（也称不可否认性）。（请看解析） A.可靠性 B.完整性 C.保密性 D.以上说法均错 [解析]参考。在此给出关于计算机安全的5个基本属性：完整性，是防止对信息的不当删除、修改、伪造、插入等破坏。 保密性，是指确保信息不暴露给未经授权的实体。 可用性，是指得到授权的实体在需要时能访问资源和得到服务。 可靠性，是在规定的条件下和规定的时间内完成规定的功能。

不可抵赖性（又称不可否认性），是指通信双方对其收发过的信息均不可抵赖。 3、信息安全的属性不包括____D_。 A.保密性 B.可用性 C.可控性 D.合理性 [解析]选D。可控性是什么对于网络信息安全而言，还需要考虑可控性，所谓可控性是指对信息的传播及内容具有可控制能力。 4、计算机信息安全属性不包括_____A_。 A.语意正确性 B.完整性 C.可用性服务和可审性 D.保密性 [解析]略 5、下面，关于计算机安全属性不正确的是____C__。 A.计算机的安全属性包括：保密性、完整性、不可抵赖性、可靠性等 B.计算机的安全属性包括：保密性、完整性、不可抵赖性、可用性等 C.计算机的安全属性包括：可用性、可靠性、完整性、正确性等 D.计算机的安全属性包括：保密性、完整性、可用性、可靠性等 6、得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是____B__。 A.保密性

初中《计算机与信息安全》教案

《计算机与信息安全》教学设计 【学科核心素养】 1.能够根据解决问题的需要，自觉、主动地寻找恰当的方式获取与处理信息；在合作解决问题的过程中，愿意与团队成员共享信息，实现信息的最大价值。（信息意识） 2.能够遵守信息法律法规，信守信息社会的的道德和伦理准则，在现实空间和虚拟空间中遵守公共规范，既能有效维护个人在信息活动中的合法权益，又能积极维护他人的合法权益与公共信息安全。（信息社会责任） 【课程标准要求】 1.通过案例，了解计算病毒的概念和危害，认识防范计算机病毒的重要性。 2.通过学习，了解信息安全的重要性。 【学业要求】 1.了解计算机病毒，学会主动防范病毒。 2.遵守使用计算机的良好道德规范。 【教学内容分析】 本内容是江苏科学技术出版社出版的初中信息技术七年级第二章管理计算机中第3节的内容。随着科技的发展，如今家庭电脑和网络已是日益普及，保护用户信息安全的问题已经成为了大家关心的话题，而如何防范计算机病毒是维护计算机安全非常重要的方面。 【学情分析】 授课对象虽然刚刚步入初中，但对于计算机都已不是很陌生，加上先前学习，已经能够很好的利用互联网收集信息。学生对计算机病毒有所耳闻，但却对计算机病毒的真正含义不是很了解，不知道如何去防范处理病毒，对于自己的信息安全意识薄弱。 【教学目标】 1.通过案例分析，来了解计算机病毒的含义和种类。 2.通过之前案例，了解计算机病毒的特性。 3.通过具体的问题解决，来掌握清除防范计算机病毒的方法。 4.通过视频，理解信息安全的重要性并学会保护。 【教学重难点】 教学重点：计算机病毒的概念和特性，维护信息安全的措施 教学难点：计算机病毒的防范和道德规范的培养

全国计算机等级考试三级信息安全技术知识点总结

第一章信息安全保障概述 1.1信息安全保障背景 1.1.1信息技术及其发展阶段 信息技术两个方面：生产：信息技术产业；应用：信息技术扩散 信息技术核心：微电子技术，通信技术，计算机技术，网络技术 第一阶段，电讯技术的发明；第二阶段，计算机技术的发展；第三阶段，互联网的使用 1.1.2信息技术的影响 积极：社会发展，科技进步，人类生活 消极：信息泛滥，信息污染，信息犯罪 1.2信息安全保障基础 1.2.1信息安全发展阶段 通信保密阶段（20世纪四十年代）：机密性，密码学 计算机安全阶段（20世纪六十和七十年代）：机密性、访问控制与认证，公钥密码学（Diffie Hellman，DES），计算机安全标准化（安全评估标准） 信息安全保障阶段：信息安全保障体系（IA），PDRR模型：保护（protection）、检测（detection）、响应(response)、恢复（restore），我国PWDRRC模型：保护、预警（warning）、监测、应急、恢复、反击（counter-attack），BS/ISO 7799标准（有代表性的信息安全管理体系标准）：信息安全管理实施细则、信息安全管理体系规范 1.2.2信息安全的含义 一是运行系统的安全，二是系统信息的安全：口令鉴别、用户存取权限控制、数据存取权限方式控制、审计跟踪、数据加密等 信息安全的基本属性：完整性、机密性、可用性、可控制性、不可否认性 1.2.3信息系统面临的安全风险 1.2.4信息安全问题产生的根源：信息系统的复杂性，人为和环境的威胁 1.2.5信息安全的地位和作用 1.2.6信息安全技术 核心基础安全技术：密码技术

《计算机信息安全》试题

1．下面不属于计算机信息安全的是__A______。 （A）安全法规（B）信息载体的安全保护 （C）安全技术（D）安全管理 2．在计算机密码技术中，通信双方使用一对密钥，即一个私人密钥和一个公开密钥，密钥对中的一个必须保持秘密状态，而另一个则被广泛发布，这种密码技术是___C_____。 （A）对称算法（B）保密密钥算法 （C）公开密钥算法（D）数字签名 3. 认证使用的技术不包括___C_____。 （A）消息认证（B）身份认证 （C）水印技术（D）数字签名 4. ____A____是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护 网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。 （A）防火墙技术（B）密码技术 （C）访问控制技术（D）VPN 5．计算机病毒通常是___D_____。 （A）一条命令（B）一个文件 （C）一个标记（D）一段程序代码 6．信息安全需求不包括____D____。 （A）保密性、完整性（B）可用性、可控性 （C）不可否认性（D）语义正确性 7．下面属于被动攻击的手段是___C_____。 （A）假冒（B）修改信息 （C）窃听（D）拒绝服务 8.下面关于系统更新说法正确的是____A____。 （A）系统需要更新是因为操作系统存在着漏洞 （B）系统更新后，可以不再受病毒的攻击 （C）系统更新只能从微软网站下载补丁包 （D）所有的更新应及时下载安装，否则系统会立即崩溃 9．宏病毒可以感染___C_____。 （A）可执行文件（B）引导扇区/分区表 （C）Word/Excel文档（D）数据库文件 10．WEP认证机制对客户硬件进行单向认证，链路层采用___B_____对称加密技术，提供40位和128为长度的密钥机制。 （A）DES （B）RC4 （C）RSA （D）AES 11．在开始进入一轮DES时先要对密钥进行分组、移位。 56位密钥被分成左右两个部分，每部分为28位。根据轮数，这两部分分别循环左移____A____。 （A）1位或2位（B）2位或3位 （C）3位或4位（D）4位或5位 12．在防火墙双穴网关中，堡垒机充当网关，装有____B______块网卡。 （A）1 （B） 2 （C） 3 （D） 4 13．下面____D______可以用来实现数据恢复。 （A）Softice （B）Ghost （C）W32Dasm （D）EasyRecovery 14．有一种称为嗅探器____D______的软件，它是通过捕获网络上传送的数据包来收集敏感数据，这些数据可能是用户的账号和密码，或者一些机密数据等等。 （A）Softice （B）Unicode （C）W32Dasm （D）Sniffer 15.在为计算机设置使用密码时，下面____D______是最安全。 （A）12345678 （B）66666666 （C）20061001 （D）72096415 三、判断题（每题1分，共10分） 1．在计算机外部安全中，计算机防电磁波辐射也是一个重要的问题。它包括两个方面的内容：一是计算机系统受到外界电磁场的干扰，使得计算机系统不能正常工作；二是计算机系统本身产生的电磁波包含有用信号，造成信息泄露，为攻击者提供了信息窃取的可能性。（√） 2．与RSA算法相比，DES算法能实现数字签名和数字认证。（×） 3．用户认证可以分为单向和双向认证。（√） 4．特洛伊木马可以分为主动型、被动型和反弹型三类。（×） 5．IP协议数据流采用的是密文传输，所以信息很容易被在线窃听、篡改和伪造。（×） 6．DOS是一种既简单又有效地进攻方式，它的目的就是拒绝用户的服务访问，破坏系统的正常运行，最终使用户的部分Internet连接和网络系统失效，甚至系统完全瘫痪。（√）

三级 计算机信息安全技术 第三套

第三套 一、填空题 1、《可信计算机评估准则》（TCSEC，也称为橘皮书）将计算机系统的安全划分为（）。 A) 三个等级五个级别 B) 三个等级六个级别 C) 四个等级六个级别 D) 四个等级七个级别 2、IATF将信息系统的信息保障技术层面划分为四个技术框架焦点域。下列选项中，不包含在其中的是（）。 A) 本地计算环境 B) 技术 C) 区域边界 D) 支撑性基础设施 3、下列关于分组密码工作模式的说法中，错误的是（）。 A) ECB模式是分组密码的基本工作模式 B) CBC模式的初始向量需要保密，它必须以密文形式与消息一起传送 C) 与ECB模式一样，CBC模式也要求数据的长度是密码分组长度的整数倍 D) OFB模式将一个分组密码转换为一个序列密码，具有普通序列密码的优缺点 4、下列关于非对称密码的说法中，错误的是（）。 A) 基于难解问题设计密码是非对称密码设计的主要思想 B) 公开密钥密码易于实现数字签名 C) 公开密钥密码的优点在于从根本上克服了对称密码密钥分配上的困难 D) 公开密钥密码安全性高，与对称密码相比，更加适合于数据加密 5、下列关于MD5和SHA的说法中，错误的是（）。 A) SHA所产生的摘要比MD5长32位 B) SHA比MD5更安全 C) SHA算法要比MD5算法更快 D) 两种方法都很简单，在实现上不需要很复杂的程序或是大量的存储空间 6、下列方法中，不能用于身份认证的是（）。 A) 静态密码 B) 动态口令 C) USB KEY认证 D) AC证书

7、下列关于自主访问控制的说法中，错误的是（）。 A) 任何访问控制策略最终均可以被模型化为访问矩阵形式 B) 访问矩阵中的每列表示一个主体，每一行则表示一个受保护的客体 C) 系统中访问控制矩阵本身通常不被完整地存储起来，因为矩阵中的许多元素常常为空 D) 自主访问控制模型的实现机制就是通过访问控制矩阵实施，而具体的实现办法，则是通过访问能力表或访问控制表来限定哪些主体针对哪些客体可以执行什么操作 8、下列选项中，不属于强制访问控制模型的是（）。 A) BLP B) Biba C) Chinese Wall D) RBAC 9、下列关于非集中式访问控制的说法中，错误的是（）。 A) Hotmail、Yahoo、163等知名网站上使用的通行证技术应用了单点登录 B) Kerberos协议设计的核心是，在用户的验证过程中引入一个可信的第三方，即Kerberos验证服务器，它通常也称为密钥分发服务器，负责执行用户和服务的安全验证 C) 分布式的异构网络环境中，在用户必须向每个要访问的服务器或服务提供凭证的情况下，使用Kerberos协议能够有效地简化网络的验证过程 D) 在许多应用中，Kerberos协议需要结合单点登录技术以减少用户在不同服务器中的认证过程 10、下列关于进程管理的说法中，错误的是（）。 A) 进程是程序运行的一个实例，是运行着的程序 B) 线程是为了节省资源而可以在同一个进程中共享资源的一个执行单位 C) 线程是用于组织资源的最小单位，线程将相关的资源组织在一起，这些资源包括：内存地址空间、程序、数据等 D) 程序是在计算机上运行的一组指令及指令参数的集合，指令按照既定的逻辑控制计算机运行 11、Unix系统最重要的网络服务进程是（）。 A) inetd B) inet C) netd D) sysnet

信息管理与信息系统专业(信息安全方向)

信息管理与信息系统专业（信息安全方向） 本科培养方案 专业英文名： 专业代码：120102 学科门类：管理学（管理科学/工程类） 一、专业培养目标 本专业（方向）培养政治上特别可靠的，在通信和信息系统、计算机应用技术、管理等方面具有较宽知识面，了解国际、国内信息安全产业的最新成果，掌握信息安全专业的基本理论与方法，熟练运用计算机技术和外语，能够实施信息安全产品研究、开发、技术支持、安全服务或能够进一步展开研究的具有高新技术背景的复合型管理技术人才、教学科研人才、能够胜任国家机关、企事业单位管理和应用的专门人才。 二、专业培养方式 通过专业基础课程与专业核心课程的学习，以及相应的实践学习课程锻炼，使本专业（方向）学生掌握信息管理与信息系统专业的基本理论和基本知识，并掌握信息安全、网络安全的基本理论、基本知识；熟悉与信息安全产业有关的方针、政策及法规；掌握信息安全管理的基本理论和方法；了解信息安全学科理论前沿与发展动态。 本专业重视课堂教学与实践相结合，重视培养学生分析问题和解决问题的能力。有完善的网络攻防、多媒体、计算机网络、物理等实验室教学环境。 三、主要专业课程 专业必修课：高等数学、计算机基础、大学物理、大学物理实验、线性代数、C语言程序设计、概率论和数理统计、离散数学、数据结构与算法、管理学原理、运筹学、数据库系统与数据仓库、计算机网络、信息系统、信息技术专业英语、信息安全概论、网络安全技术、信息隐藏技术、操作系统及安全等。

专业选修课：应用密码学、网络安全编程、网络攻击与防御、计算机组成原理、面对对象编程、编译原理、高级计算机程序设计、信息资源的检索与利用、电子政务、语言程序设计、软件设计和管理、电子商务、软件工程、信息经济学、社会学、动态网站设计与开发、信息组织和管理、数据库系统设计与开发、网络工程、决策分析、计算机取证、多媒体与图像处理、情报学基础、情报获取与智能分析、数据挖掘导论、搜索引擎等。 五、主要实践活动安排 实践学时：本系大部分专业课程在教学计划中安排有实践学时，如大学物理实验、计算机基础、C语言程序设计、信息系统、网络安全技术、信息隐藏技术、面向对象编程、高级计算机程序设计、动态网站设计与开发、语言程序设计、数据库系统设计与开发、多媒体与图像处理、网络工程、信息资源的检索与利用、决策分析、网络攻击与防御、网络安全编程、情报获取和智能分析、计算机取证等。 实践性课程：为突出实践与创新能力培养，强化实践教育，通过聘请校外实践领域专家参与授课，重点建设三门实践性课程：网络安全技术、信息隐藏技术、计算机取证。 学科竞赛：全国大学生信息安全竞赛、国际大学生程序设计大赛（）、全国大学生数学建模与计算机应用竞赛、美国（国际）大学生数学建模竞赛、全国大学生数学竞赛、中国大学生计算机设计大赛、北京市计算机应用竞赛、北京市大学生物理实验竞赛、国际关系学院计算机设计大赛。 六、文化素质与创新能力的培养

计算机与信息安全教案

计算机与信息安全教案内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）

计算机与信息安全一、教材内容简析： 本内容是江苏科学技术出版社出版的初中信息技术七年级第二章管理计算机中第3节的内容。随着科技的发展，如今家庭电脑和网络已是日益普及，保护用户信息安全的问题已经成为了大家关心的话题，而如何防范计算机病毒是维护计算机安全非常重要的方面。所以，对初一学生进行有关计算机与信息安全方面的基本常识（如计算机病毒的概念、特征、危害等、信息安全意识）和杀毒软件的使用是十分必要和重要的。 二、教学对象分析： 本节内容的教学对象是初一年级的学生。学生都有相当一段时间的网龄，对网络和计算机安全有一定的认识，有一定的安全意识，但是还比较模糊，需要教师进一步引导。 三、教学目标： (一)知识与技能： 1、了解计算机安全的知识。 2、了解计算机病毒的概念，知道它是一种人为制作的程序。 3、了解计算机病毒的一般特征、传播方式。 3、了解病毒对计算机信息安全的危害。 4、知道如何防治病毒。 5、知道信息安全的重要性及措施。 （二）过程与方法：

学生通过“自主学习——教师总结——讨论交流——实践尝试——学习检测”一系列活动，让学生逐步认识计算机病毒，学会采取相关的安全防范措施来防治计算机病毒，维护计算机中信息的安全。 （三）情感态度与价值观： 1、帮助学生树立防范病毒意识，负责任、安全、健康地使用信息技术。 2、提高学生信息文化、道德修养，促进健康人格的形成。 四、教学重点、难点 培养学生的计算机病毒防治意识、信息安全意识 五、课时安排 1课时 六、教学资源 多媒体教室、魔灯平台

三级 计算机信息安全技术 第五套

第五套 一、填空题 1、信息安全属性中，含义是"保证数据的一致性，防止数据被非法用户篡改"的是（）。 A) 机密性 B) 完整性 C) 不可否认性 D) 可用性 2、下列关于信息安全的地位和作用的阐述中，错误的是（）。 A) 信息安全是网络时代国家生存和民族振兴的根本保障 B) 信息安全是信息社会健康发展和信息革命成功的关键因素 C) 信息安全是网络时代人类生存和文明发展的基本条件 D) 信息安全无法影响人们的工作和生活 3、下列关于密码技术的说法中，错误的是（）。 A) 密码学包括密码编码学和密码分析学两门学科 B) 对称密钥密码体制也称为单密钥密码体制或传统密码体制，基本特征是发送方和接收方共享相同的密钥，即加密密钥与解密密钥相同 C) 密码体制的安全既依赖于对密钥的保密，又依赖于对算法的保密 D) 对称加密不易实现数字签名，限制了它的应用范围 4、两个不同的消息具有相同的消息摘要的现象，称为（）。 A) 攻击 B) 碰撞 C) 散列 D) 都不是 5、除去奇偶校验位，DES算法密钥的有效位数是（）。 A) 64 B) 128 C) 56 D) 168

6、下列关于身份认证的描述中，错误的是（）。 A) 身份认证协议分为单向认证协议和双向认证协议 B) 基于动态口令认证的方式主要有动态短信密码和动态口令牌（卡）两种方式，口令一次一密，大大提高了安全性 C) 生物特征识别技术是目前身份认证技术中最常见、最安全的技术 D) 静态密码机制是一种不安全的身份认证方式 7、下列关于消息认证的说法中，错误的是（）。 A) 传统密码只能提供保密性，不能用于消息认证 B) 公钥密码既能提供保密性，又能用于消息认证 C) 消息认证是验证所收到的消息确实来自真正的发送方，并且未被篡改的过程 D) 哈希函数的输入是可变大小的消息，输出是固定大小的哈希值 8、下列选项中，不属于集中式访问控制协议的是（）。 A) TACACS协议 B) RADIUS协议 C) Diameter协议 D) Kerberos协议 9、下列关于访问控制模型的说法中，错误的是（）。 A) 由于强制访问控制通过分级的安全标签实现了信息的单向流通，因此它一直被军方采用 B) BLP安全模型利用"不下读/不上写"的原则来保证数据的保密性 C) BLP模型不允许低安全等级的用户读高敏感度的信息，也不允许高敏感度的信息写入低敏感度区域，禁止信息从高级别流向低级别 D) BLP模型存在不保护信息的完整性和可用性，不涉及访问控制等缺点，因此Biba模型作为BLP模型的补充而提出 10、下列关于CPU模式和保护环的说法中，错误的是（）。 A) 在内环中执行的进程比在外环中执行的进程有更高的权限，这是因为内环只允许最可信的组件和进程在其中执行 B) 内环中执行的进程往往处于特权或内核模式，在外环中工作的进程则处于用户模式 C) 环号越高，赋予运行在该环内的进程的权限就越大 D) 现在的许多操作系统并不经常使用第二保护环，有的甚至根本不用 11、下列关于守护进程的说法中，错误的是（）。 A) 守护进程是脱离于终端并且在后台运行的进程 B) 当控制终端被关闭时，包括守护进程在内的所有进程都会自动关闭 C) 守护进程常常在系统引导装入时启动，在系统关闭时终止 D) Unix/Linux系统有很多守护进程，大多数服务都是通过守护进程实现的 12、如果要给文件foo的分组以读权限，所使用的命令是（）。

计算机与信息安全教案

计算机与信息安全 一、教材内容简析： 本内容是江苏科学技术出版社出版的初中信息技术七年级第二章管理计算机中第3节的内容。随着科技的发展，如今家庭电脑和网络已是日益普及，保护用户信息安全的问题已经成为了大家关心的话题，而如何防范计算机病毒是维护计算机安全非常重要的方面。所以，对初一学生进行有关计算机与信息安全方面的基本常识（如计算机病毒的概念、特征、危害等、信息安全意识）和杀毒软件的使用是十分必要和重要的。 二、教学对象分析： 本节内容的教学对象是初一年级的学生。学生都有相当一段时间的网龄，对网络和计算机安全有一定的认识，有一定的安全意识，但是还比较模糊，需要教师进一步引导。 三、教学目标： (一)知识与技能： 1、了解计算机安全的知识。 2、了解计算机病毒的概念，知道它是一种人为制作的程序。 3、了解计算机病毒的一般特征、传播方式。 3、了解病毒对计算机信息安全的危害。 4、知道如何防治病毒。 5、知道信息安全的重要性及措施。 （二）过程与方法： 学生通过“自主学习——教师总结——讨论交流——实践尝试——学习检测”一系列活动，让学生逐步认识计算机病毒，学会采取相关的安全防范措施来防治计算机病毒，维护计算机中信息的安全。 （三）情感态度与价值观： 1、帮助学生树立防范病毒意识，负责任、安全、健康地使用信息技术。 2、提高学生信息文化、道德修养，促进健康人格的形成。 四、教学重点、难点 培养学生的计算机病毒防治意识、信息安全意识 五、课时安排 1课时 六、教学资源 多媒体教室、魔灯平台

名字源于古希腊特洛伊战记，该病毒通过伪装诱骗用户下载执行，以窃取账号、密码、文件等信息，如冰河、灰鸽子、网络神偷等。（三）病毒的传播 计算机病毒是要破坏计算机正常工作的，但是它是怎么跑进电脑里的呢？ 1、网络——重要传播途径 收发电子邮件、下载、文件传输、聊天等2、可移动存储器 U盘、移动硬盘、mp3等 （四）病毒的特征 教师解读计算机病毒的特征，用问题的方式了解学生队病毒特征的学习情况。 （五）病毒的危害 通过案例来了解一下计算机病毒的危害。《中华人民共和国刑法》规定：故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将追究其刑事责任。 强调：在以后的工作或生活中不能利用手中的知识做为违法事情。 计算机病毒的防治（一）计算机病毒的防治方法 1、隔离来源 2、安装杀毒软件和防火墙 （二）杀毒软件的实践 1、软件使用调查 在魔灯平台上投票，对各大杀毒软件的使用 情况,360、金山、瑞星、卡巴斯基…… 2、实践 学生按小组选择各大杀毒软件安装，并体 验使用 3、学生介绍 4、教师总结 杀毒软件不可少，并且要定期升级，但是不 万能 实践操 作 对不熟 悉的同 学提供 视频帮 助 提高学 生的实 践能力。