1988年11月美国康奈尔大学的学生莫里斯编写并传播了一个蠕虫病毒造成因特网近6000台主机瘫痪,损失高达几千万美元,到2000年10月黑客入侵微软公司并获取微软新开发产品win2000的机密源代码时间,网络犯罪事件已经屡见不鲜,而且呈逐年上升的趋势。2004年开始我国的计算机信息安全事件也开始急速增加。
信息安全事件模式图 点击放大
从信息安全的作用层面来看,有三个。物理安全层、运行安全层及数据安全层。首先应该保证的是计算机与网络设备硬件资自身的安全性;第二要保证信息系统硬件的运行过程中的安全,包括操作系统、数据库系统、应用程序系统的稳定运行状态。当讨论信息资深的安全性问题时,就是狭义的信息安全,狭义的信息安全则包括了对信息系统中所加工存储、网络中所传递的数据泄露、仿冒、篡改以及抵赖过程所涉及的安全问题。
由于计算机以及计算机网络的大量普及,信息安全问题已经成为一个社会要面对的常态化问题。对于国家、军队来说涉及到国家安全;对于企业来讲涉及到企业机密、经济利益和企业的稳定;于个人而言,信息安全也可能触及经济利益、个人隐私等等。
下面我们从访问控制、加密、监控与审计几个方面简单谈谈信息安全。
三秦IT网的官方微信:更多资讯请关注:三秦IT网官方微博