信息安全导论课件-0

2012/5/7Copyright©2004-2012byJingshaHe11信息安全导论何泾沙北京工业大学软件学院2012/5/7Copyright©2004-2012byJingshaHe22课程说明2012/5/7Copyright©2004-2012byJingshaHe33主讲教师何泾沙美国马里兰大学（UniversityofMaryland）计算机专业博士&硕士北京工业大学教授、博士生导师北京市特聘教授（2003.9-2006.8）软件学院副院长（2003.10-2011.1）联系方式办公室：软件学院313F室电话：[phone]邮件：[e-mail]2012/5/7Copyright©2004-2012byJingshaHe44课程说明国家双语教学示范建设课程教材《信息安全导论》作者：何泾沙出版社：机械工业出版社外文参考书《ComputerSecurity:ArtandScience》作者：MattBishop国内出版：清华大学出版社2012/5/7Copyright©2004-2012byJingshaHe55信息安全场景2012/5/7Copyright©2004-2012byJingshaHe66课程常用词汇安全主体，客体模型，策略身份识别，认证加密加密，解密;明文，密文;密码，密钥（秘密，公开，私有）保密性，完整性，可用性访问控制信息流审计……2012/5/7Copyright©2004-2012byJingshaHe77场景#1物理实体用户信息逻辑实体主体访问信息的实体用户，进程，线程，代理…客体提供信息的实体文件、设备、记录…主要关注点控制主体对客体的访问身份识别认证加密解密访问控制审计2012/5/7Copyright©2004-2012byJingshaHe88场景#2物理实体用户信息逻辑实体主体访问信息的实体用户，进程，线程，代理…客体提供信息的实体文件、设备、记录,…主要关注控制信息流主体间的流动总经理员工信息流审计访问控制加密解密加密解密身份识别认证身份识别认证2012/5/7Copyright©2004-2012byJingshaHe99场景#3物理实体用户信息逻辑实体主体访问信息的实体用户，进程，线程，代理…客体提供信息的实体文件、设备、记录…关注对安全系统提供保证?安全保证访问控制审计加密解密身份识别认证总经理信息流2012/5/7Copyright©2004-2012byJingshaHe1010小结课程介绍安全场景常用词汇主要概念信息安全问题及技术2012/5/7Copyright©2004-2012byJingshaHe1111问与答