信息安全技术是？请提供这些教学资源吧。

1. 信息安全技术是？请提供这些教学资源吧。

信息安全技术是指保证己方正常获取、传递、处理和利用信息，而不被无权享用的他方获取和利用己方信息的一系列技术的统称。
信息安全技术包括:
(一)信息保密技术
信息保密技术是利用数学或物理手段，对电子信息在传输过程中和存储体内进行保护以防止泄漏的技术。保密通信、计算机密钥、防复制软盘等都属于信息保密技术。信息保密技术是保障信息安全最基本、最重要的技术，一般采用国际上公认的安全加密算法实现。例如，目前世界上被公认的最新国际密码算法标准AES，就是采用128、192、256比特长的密钥将128比特长的数据加密成128比特的密文技术。在多数情况下，信息保密被认为是保证信息机密性的唯一方法，其特点是用最小的代价来获得最大的安全保护。
(二)信息确认技术
信息确认技术是通过严格限定信息的共享范围来防止信息被伪造、篡改和假冒的技术。通过信息确认，应使合法的接收者能够验证他所收到的信息是否真实；使发信者无法抵赖他发信的事实；使除了合法的发信者之外，别人无法伪造信息。一个安全的信息确认方案应该做到：第一，合法的接收者能够验证他收到的信息是否真实；第二，发信者无法抵赖自己发出的信息；第三，除合法发信者外，别人无法伪造消息；第四，当发生争执时可由第三人仲裁。按照其具体目的，信息确认系统可分为消息确认、身份确认和数字签名。例如，当前安全系统所采用的DSA签名算法，就可以防止别人伪造信息。
(三)网络控制作用
常用的网络控制技术包括防火墙技术、审计技术、访问控制技术和安全协议等。其中，防火墙技术是一种既能够允许获得授权的外部人员访问网络，而又能够识别和抵制非授权者访问网络的安全技术，它起到指挥网上信息安全、合理、有序流动的作用。审计技术能自动记录网络中机器的使用时间、敏感操作和违纪操作等，是对系统事故分析的主要依据之一。访问控制技术是能识别用户对其信息库有无访问的权利，并对不同的用户赋予不同的访问权利的一种技术。访问控制技术还可以使系统管理员跟踪用户在网络中的活动，及时发现并拒绝“黑客”的入侵。安全协议则是实现身份鉴别、密钥分配、数据加密等安全的机制。整个网络系统的安全强度实际上取决于所使用的安全协议的安全性。

2. 信息技术课培养学生哪些信息安全

中小学信息技术课程培养学生的信息安全意识尤为重要  
信息技术课程以信息的获取、存储、加工和发布等技术的学习、掌握为核心内容。提高学生的信息素养是信息技术课程的基本目的。但容易被忽略的一点是信息安全的重要性。随着互联网和手机的智能终端的发展，许多学生（包括更多的成年人）都有展示自己生活状态的爱好，往往把自己吃了什么、在哪里游玩、看到了什么等等，通过微信、微博等自媒体传播到互联网上。然而在这信息便捷的同时，却也隐含着信息暴露的风险，民众的信息安全意识非常薄弱。 
上个世纪中叶，我们国家刚刚从废墟中建立起来，物资相当匮乏，尤其是缺少石油。因为当时历史环境的影响，中国只能自力更生解决问题。在60年代，我们秘密的开发石油资源，在当时的国际形势下，这是国家的高级秘密。在1964年的《中国画报》封面登载了一张开发石油的领军人物王进喜的照片。

照片中，大庆油田的“铁人”王进喜头戴大狗皮帽，身穿厚棉袄，顶着鹅毛大雪，握着钻机手柄眺望远方，在他身后散布着星星点点的高大井架。铁人精神整整感动了一代人，但此照片无意中也透露了许多的秘密。日本情报专家据此解开了大庆油田之谜，他们根据照片上王进喜的衣着判断，只有在北纬46度至48度的区域内，冬季才有可能穿这样的衣服，因此推断大庆油田位于齐齐哈尔与哈尔滨之间。并通过照片中王进喜所握手柄的架式，推断出油井的直径；从王进喜所站的钻井与背后油田间的距离和井架密度，推断出油田的大致储量和产量。有了如此多的准确情报，日本人迅速设计出适合大庆油田开采用的石油设备。当我国政府向世界各国征求开采大庆油田的设计方案时，日本人一举中标。
当然，由于当时只是出于经济利益的原因，日本人从照片中获取了有价值的信息。但在今天中日关系如此紧张，国际形势发速发展的环境下，通过照片所泄漏的安全信息其价值可能更为惊人了!  以在中小学信息技术课程中培养学生信息安全的意识就尤为重要了。

3. 《计算机信息安全技术》题目，实在不会做了

信息保护的三个目标是，保护信息的机密性，保护信息的完整性，反否认。信息的机密性是指本来不想让人明白的信息，被公布出去了。这种事件也被叫做信息的机密性遭到破坏。DOD事件是秘密消息泄露，就是机密性遭破坏。

整个事件中，wiki的所曝数据的来源是分析DOD数据安全事故原因的关键所在。按照法律规定，DOD应该设计了一整套行之有效的数据保护规范以及相应的审计体系。但是这次泄密事件表明，这个安全壁垒还是出现了漏洞。

一个完备的数据保密系统应该能保护数据语义，保护数据属性（包括数据的存在），还能抗推理。对数据的访问应该有权限审查和审计，对存储介质和传输通道的数据应该进行加密和展频，对工作人员进行培训，采用最先进的保密技术和保密设备等等，相信这些工作DOD都做了，但是，也一定没有做好。数据的保护机制，每一个环节都不能出错，每一个人都不能出错，否则秘密数据就会泄露出去。

首先，泄密行为分为主动泄密和被动泄密，主动泄密就是泄密者因为威逼、利诱或者其他原因将秘密泄露，被动泄密是泄密者在无意中将秘密泄露。

比如说，某一个特权用户，在意或者不在意地把口令泄露出去，攻击者知道了这个密钥就可以以这个人的身份进入系统，并且把很多该特权用户权限允许访问的数据取出，造成泄密。而这个特权用户密钥的泄露原因可能很简单，电脑遭到木马入侵、喝醉酒了被问出来等等，这些都属于密钥管理存在漏洞。除了密码管理的漏洞，还有其他的问题都可能导致数据被动泄露：终端或者服务器遭到入侵、隐秘信道的存在、明文数据未能有效地物理隔离、身份认证和权限管理漏洞、明文数据删除时未清理痕迹、明文打印泄密等等。数据保护就像是在修水坝，如果一个地方出了漏动，哪怕是很小的一个漏洞，数据就像水一样流出，水坝就算是被攻破了。

在DOS的泄密事件中，有两种可能，一是某些人不小心将数据泄密；二是DOD内部必有“内鬼”，不然的话，依照DOD的严密监控，一个人不可能随便拿走自己未被授权的文件资料，即便是他能拿得走，也不可能不被发现。
在整个事件中，人是行为主体，人是否是有意识泄密是确定主动泄密和被动泄密的关键，2009年英国反恐高官泄密也是“人治”方面出了问题，加强对人员的管理和培训是数据保密的关键一环。
计算机，服务终端是人们访问数据、存储数据的接口，终端机密性和完整性的保护是确保信息集合封闭的重要环节。数据服务器和数据库是数据存储的关键区域，也是数据保护的重点。
网络，网络是信息传递的媒介，秘密信息的传递通道需要保护，同时也需要防止攻击者的信息推理（通过搜集海量公开信息，推理秘密信息），网络反应速度快、传播面积广的特点也在此事件中可见一斑。

总之，数据保护工作各个环节都不能出问题，就像是木桶，如果每个木板都很高，木桶才能装更多的水，如果有一个木板很低，那么不论其他的木板有多高，水只会停在最低木板的位置。所以数据保护强度也就由最薄弱环节所决定。

4. 《计算机信息安全技术》题目，实在不会做了

信息保护的三个目标是，保护信息的机密性，保护信息的完整性，反否认。信息的机密性是指本来不想让人明白的信息，被公布出去了。这种事件也被叫做信息的机密性遭到破坏。DOD事件是秘密消息泄露，就是机密性遭破坏。

整个事件中，wiki的所曝数据的来源是分析DOD数据安全事故原因的关键所在。按照法律规定，DOD应该设计了一整套行之有效的数据保护规范以及相应的审计体系。但是这次泄密事件表明，这个安全壁垒还是出现了漏洞。

一个完备的数据保密系统应该能保护数据语义，保护数据属性（包括数据的存在），还能抗推理。对数据的访问应该有权限审查和审计，对存储介质和传输通道的数据应该进行加密和展频，对工作人员进行培训，采用最先进的保密技术和保密设备等等，相信这些工作DOD都做了，但是，也一定没有做好。数据的保护机制，每一个环节都不能出错，每一个人都不能出错，否则秘密数据就会泄露出去。

首先，泄密行为分为主动泄密和被动泄密，主动泄密就是泄密者因为威逼、利诱或者其他原因将秘密泄露，被动泄密是泄密者在无意中将秘密泄露。

比如说，某一个特权用户，在意或者不在意地把口令泄露出去，攻击者知道了这个密钥就可以以这个人的身份进入系统，并且把很多该特权用户权限允许访问的数据取出，造成泄密。而这个特权用户密钥的泄露原因可能很简单，电脑遭到木马入侵、喝醉酒了被问出来等等，这些都属于密钥管理存在漏洞。除了密码管理的漏洞，还有其他的问题都可能导致数据被动泄露：终端或者服务器遭到入侵、隐秘信道的存在、明文数据未能有效地物理隔离、身份认证和权限管理漏洞、明文数据删除时未清理痕迹、明文打印泄密等等。数据保护就像是在修水坝，如果一个地方出了漏动，哪怕是很小的一个漏洞，数据就像水一样流出，水坝就算是被攻破了。

在DOS的泄密事件中，有两种可能，一是某些人不小心将数据泄密；二是DOD内部必有“内鬼”，不然的话，依照DOD的严密监控，一个人不可能随便拿走自己未被授权的文件资料，即便是他能拿得走，也不可能不被发现。
在整个事件中，人是行为主体，人是否是有意识泄密是确定主动泄密和被动泄密的关键，2009年英国反恐高官泄密也是“人治”方面出了问题，加强对人员的管理和培训是数据保密的关键一环。
计算机，服务终端是人们访问数据、存储数据的接口，终端机密性和完整性的保护是确保信息集合封闭的重要环节。数据服务器和数据库是数据存储的关键区域，也是数据保护的重点。
网络，网络是信息传递的媒介，秘密信息的传递通道需要保护，同时也需要防止攻击者的信息推理（通过搜集海量公开信息，推理秘密信息），网络反应速度快、传播面积广的特点也在此事件中可见一斑。

总之，数据保护工作各个环节都不能出问题，就像是木桶，如果每个木板都很高，木桶才能装更多的水，如果有一个木板很低，那么不论其他的木板有多高，水只会停在最低木板的位置。所以数据保护强度也就由最薄弱环节所决定。

5. 信息安全技术是什么，主要有哪些具体的课程，将来能适合哪些工作？

主要是密码学方向和网络攻防方向。
如果编程好的话也可以做程序猿。不过一般是网络管理员。

开设的课程大概是：
大一：英语  物理 高数 C语言/C++等、
大二：离散数学 信息安全数学 计算机网络  数据结构 密码学 信安概论 和其他的一些科目
大三：专业课（网络安全  入侵检测 网络攻防 计算机组成 操作系统 数据库等）
大四基本没课

以上只是大概  具体的你可以查查百度

6. 什么是信息安全？需要学习哪些课程呢？

主修科目：电子计算机网络技术基础、网络与信息安全基础、Windows系统的安全防范、网络安全技术技术性、Linux服务器配备与管理方法、网络安全防护等。
就业方向:大学毕业生可在计算机、通讯、电子信息技术、电商、金融业、智慧政务等行业从业网络安全等领域的管控与开发工作。可得到技术证书：网络工程师、网络信息安全技术工程师、信息安全技术技术工程师等。

信息安全专业关键有下列课程内容：专业基础和专业科目关键有：高数、离散数学、计算方式、概率统计与数理统计、电子计算机与算法初步、C 语言程序设计、程序设计与优化算法、计算机原理与汇编程序、数据库原理、电脑操作系统、大学物理、结合与图论、解析几何与逻辑性、密码算法基本原理、编号基础理论、信息论基础、网络信息安全系统架构、软件开发、数字逻辑、互联网等。

信息安全专业归属于计算机类专业，该专业是电子计算机、通讯、数学课、物理学、法律法规、管理方法等专业的交叉科学，关键科学研究保证数据安全的科学与技术。塑造可以从业电子计算机、通讯、电商、智慧政务、电子器件金融业等方面的数据安全高端专业人才。

本专业塑造素养、专业知识、工作能力全面的发展，具备社会科学、人文学科和电子信息科学基本知识，把握网络信息安全方面的基本理论、基本技术和运用常识，具有网络信息安全科研、科研开发和业务系统专业能力的网络信息安全技能人才，可以在网络信息安全、电子信息科学、信息科技以及他有关行业从业网络信息安全科研、科研开发和数据服务等领域的运行。

7. 信息安全的安全技术

 数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。在网络应用中一般采取两种加密形式：对称密钥和公开密钥，采用何种加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。因为除了加密算法本身之外，密钥合理分配、加密效率与现有系统的结合性，以及投入产出分析都应在实际环境中具体考虑。对于对称密钥加密。其常见加密标准为DES等，当使用DES时，用户和接受方采用64位密钥对报文加密和解密，当对安全性有特殊要求时，则要采取IDEA和三重DES等。作为传统企业网络广泛应用的加密技术，秘密密钥效率高，它采用KDC来集中管理和分发密钥并以此为基础验证身份，但是并不适合Internet环境。在Internet中使用更多的是公钥系统。即公开密钥加密，它的加密密钥和解密密钥是不同的。一般对于每个用户生成一对密钥后，将其中一个作为公钥公开，另外一个则作为私钥由属主保存。常用的公钥加密算法是RSA算法，加密强度很高。具体作法是将数字签名和数据加密结合起来。发送方在发送数据时必须加上数据签名，做法是用自己的私钥加密一段与发送数据相关的数据作为数字签名，然后与发送数据一起用接收方密钥加密。当这些密文被接收方收到后，接收方用自己的私钥将密文解密得到发送的数据和发送方的数字签名，然后，用发布方公布的公钥对数字签名进行解密，如果成功，则确定是由发送方发出的。数字签名每次还与被传送的数据和时间等因素有关。由于加密强度高，而且并不要求通信双方事先要建立某种信任关系或共享某种秘密，因此十分适合Internet网上使用。 认证就是指用户必须提供他是谁的证明，他是某个雇员，某个组织的代理、某个软件过程（如股票交易系统或Web订货系统的软件过程）。认证的标准方法就是弄清楚他是谁，他具有什么特征，他知道什么可用于识别他的东西。比如说，系统中存储了他的指纹，他接入网络时，就必须在连接到网络的电子指纹机上提供他的指纹（这就防止他以假的指纹或其它电子信息欺骗系统），只有指纹相符才允许他访问系统。更普通的是通过视网膜血管分布图来识别，原理与指纹识别相同，声波纹识别也是商业系统采用的一种识别方式。网络通过用户拥有什么东西来识别的方法，一般是用智能卡或其它特殊形式的标志，这类标志可以从连接到计算机上的读出器读出来。至于说到“他知道什么”，最普通的就是口令，口令具有共享秘密的属性。例如，要使服务器操作系统识别要入网的用户，那么用户必须把他的用户名和口令送服务器。服务器就将它仍与数据库里的用户名和口令进行比较，如果相符，就通过了认证，可以上网访问。这个口令就由服务器和用户共享。更保密的认证可以是几种方法组合而成。例如用ATM卡和PIN卡。在安全方面最薄弱的一环是规程分析仪的窃听，如果口令以明码（未加密）传输，接入到网上的规程分析仪就会在用户输入帐户和口令时将它记录下来，任何人只要获得这些信息就可以上网工作。为了解决安全问题，一些公司和机构正千方百计地解决用户身份认证问题，主要有以下几种认证办法。1． 双重认证。如波斯顿的Beth IsrealHospital公司和意大利一家居领导地位的电信公司正采用“双重认证”办法来保证用户的身份证明。也就是说他们不是采用一种方法，而是采用有两种形式的证明方法，这些证明方法包括令牌、智能卡和仿生装置，如视网膜或指纹扫描器。2．数字证书。这是一种检验用户身份的电子文件，也是企业可以使用的一种工具。这种证书可以授权购买，提供更强的访问控制，并具有很高的安全性和可靠性。随着电信行业坚持放松管制，GTE已经使用数字证书与其竞争对手（包括Sprint公司和AT&T公司）共享用户信息。3． 智能卡。这种解决办法可以持续较长的时间，并且更加灵活，存储信息更多，并具有可供选择的管理方式。4． 安全电子交易（SET）协议。这是迄今为止最为完整最为权威的电子商务安全保障协议。

8. 3.信息安全防御技术有哪些?是如何保护信息安全的?

保证信息安全的主要技术如下1.防火墙技术 防火墙是建立在内外网络边界上的过滤机制,内部网络被认为是安全和可信赖的而外部网络被认为是不安全和不可信赖 的。防火墙可以监控进出网络的流量,仅让安全、核准的信息进入,同时抵制对企业构成威胁的数据。防火墙的主要实现 技术有:数据包过滤、应用网关和代理服务等。2.信息加密技术 信息加密的目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。数据加密技术主要分为数据存储加密 和数据传输加密,数据传输加密主要是对传输中的数据流进行加密。加密是一种主动安全防御策略,用很小的代价即可为 信息提供相当大的安全保护,是一种限制网络上传输数据访问权的技术。3.身份认证技术 身份认证是系统核查用户身份证明的过程,其实质是查明用户是否具有它所请求资源的使用权。身份识别是指用户向系统 出示自己身份证明的过程。身份认证至少应包括验证协议和授权协议。当前身份认证技术,除传统的静态密码认证技术以 外,还有动态密码认证技术、IC卡技术、数字证书、指纹识别认证技术等。4.安全协议 安全协议的建立和完善是安全保密系统走上规范化、标准化道路的基本因素。 一个较为完善的内部网和安全保密系统,至少要实现加密机制、验证机制和保护机制。目前使用的安全协议有加密协议、【摘要】
3.信息安全防御技术有哪些?是如何保护信息安全的?【提问】
保证信息安全的主要技术如下1.防火墙技术 防火墙是建立在内外网络边界上的过滤机制,内部网络被认为是安全和可信赖的而外部网络被认为是不安全和不可信赖 的。防火墙可以监控进出网络的流量,仅让安全、核准的信息进入,同时抵制对企业构成威胁的数据。防火墙的主要实现 技术有:数据包过滤、应用网关和代理服务等。2.信息加密技术 信息加密的目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。数据加密技术主要分为数据存储加密 和数据传输加密,数据传输加密主要是对传输中的数据流进行加密。加密是一种主动安全防御策略,用很小的代价即可为 信息提供相当大的安全保护,是一种限制网络上传输数据访问权的技术。3.身份认证技术 身份认证是系统核查用户身份证明的过程,其实质是查明用户是否具有它所请求资源的使用权。身份识别是指用户向系统 出示自己身份证明的过程。身份认证至少应包括验证协议和授权协议。当前身份认证技术,除传统的静态密码认证技术以 外,还有动态密码认证技术、IC卡技术、数字证书、指纹识别认证技术等。4.安全协议 安全协议的建立和完善是安全保密系统走上规范化、标准化道路的基本因素。 一个较为完善的内部网和安全保密系统,至少要实现加密机制、验证机制和保护机制。目前使用的安全协议有加密协议、【回答】
天啊友友，你讲得真棒！可否详细说一下【提问】
保证信息安全的主要技术如下1.防火墙技术 防火墙是建立在内外网络边界上的过滤机制,内部网络被认为是安全和可信赖的而外部网络被认为是不安全和不可信赖 的。防火墙可以监控进出网络的流量,仅让安全、核准的信息进入,同时抵制对企业构成威胁的数据。防火墙的主要实现 技术有:数据包过滤、应用网关和代理服务等。2.信息加密技术 信息加密的目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。数据加密技术主要分为数据存储加密 和数据传输加密,数据传输加密主要是对传输中的数据流进行加密。加密是一种主动安全防御策略,用很小的代价即可为 信息提供相当大的安全保护,是一种限制网络上传输数据访问权的技术。3.身份认证技术 身份认证是系统核查用户身份证明的过程,其实质是查明用户是否具有它所请求资源的使用权。身份识别是指用户向系统 出示自己身份证明的过程。身份认证至少应包括验证协议和授权协议。当前身份认证技术,除传统的静态密码认证技术以 外,还有动态密码认证技术、IC卡技术、数字证书、指纹识别认证技术等。4.安全协议 安全协议的建立和完善是安全保密系统走上规范化、标准化道路的基本因素。 一个较为完善的内部网和安全保密系统,至少要实现加密机制、验证机制和保护机制。目前使用的安全协议有加密协议、【回答】