《交通运输概论》课程教学课件（讲稿）第六章 交通运输信息化技术 6.6 交通运输信息安全技术

第六节交通运输信息安全技术计算机学院0O刘峰教授

第六节 交通运输信息安全技术 计算机学院 刘峰 教授

目录01网络空间安全技术基本概念CONTENTS02交通运输中的网络安全问题03网络安全主要技术：框架系统与技术04有关法律法规05物联网安全技术

目 录 CONTENTS 01 网络空间安全技术基本概念 02 交通运输中的网络安全问题 网络安全主要技术：框架、 03 系统与技术 04 有关法律法规 05 物联网安全技术

01网络空间安全技术基本概念

网络空间安全技术 01 基本概念

网络空间安全基本概念是人运用信息通讯系统进行交互的空间。网络空间信息技术通讯系统包括各类互联网、电信网广电网、物联网、在线社交网络、计算系统、通信系统、控制系统等，电子或数字信息处理设施等等。人间交互指信息通信技术活动

网络空间安全基本概念 网络空间 是人运用信息通讯系统进行交互的空间。 信息技术通讯系统包括各类互联网、电信网、 广电网、物联网、在线社交网络、计算系统、通 信系统、控制系统等，电子或数字信息处理设施 等等。 人间交互指信息通信技术活动

网络空间安全四层面：设备、系统、数据、应用网络空间安全涉及到在网络空间中的电子设备电子信息系统、运行数据、系统应用中存在的安全问题，分别对应这个四个层面：设备、系统、数据应用

网络空间安全四层面：设备、系统、数据、应用 网络空间安全涉及到在网络空间中的电子设备、 电子信息系统、运行数据、系统应用中存在的安全 问题，分别对应这个四个层面：设备、系统、数据、 应用

安全。信息安全与网络安全安全领域的层次结构：安全包含信息安全等分支，信息安全又包含网络安全等网络空间安全是信息安全的子集，信息安全与保护信息和信息资源有关。安全领域与保护通用资产有关信息安全与保护信息和信息资源有关·网络安全与保护计算机网络中的数据软硬件有关

安全、信息安全与网络安全 安全领域的层次结构：安全包含信息安全等 分支，信息安全又包含网络安全等。 网络空间安全是信息安全的子集，信息安全 与保护信息和信息资源有关。 ●安全领域与保护通用资产有关 ●信息安全与保护信息和信息资源有关 ●网络安全与保护计算机网络中的数据、 软硬件有关

案例：内网安全漏洞美国CSI/FBI在《计算机犯罪与安全调查报告》中指出，因内网安全漏洞造成的损失占所有计算机安全事故的一半以上。主要成因：人+制度

案例：内网安全漏洞 美国CSI/FBI在《计算机犯罪与安全调查报告》中指 出，因内网安全漏洞造成的损失占所有计算机安全事故 的一半以上。 主要成因：人+制度

网络安全的实质保证系统中的人、设备与设施、系统、数据、应用等要素，避免偶然的或人为的破坏或攻击，使其发挥发挥正常，保障系统能安全可靠地工作网路安全管理不仅是技术上的，更多的可能涉及到制度以及人的因素

网络安全的实质 保证系统中的人、设备与设施、系统、数据、应用 等要素，避免偶然的或人为的破坏或攻击，使其发挥发 挥正常，保障系统能安全可靠地工作。 网路安全管理不仅是技术上的，更多的可能涉及到 制度以及人的因素

安全的三维结构：防御+制止+检测Y安全的三种模式可以用于任何情况中，即安全的三维结构：防御、制止、检测。三者互为补充，同样重要防御策略：能使攻击者无法进入，并减少内部滥用和事故；防火墙、病毒过滤等制止策略：能防止商业目标和处理过程遭到破坏，并使公司保持效率以提高生产率检测策略：能对决策者起到警告作用以进行防范。审计跟踪、入侵检测等

安全的三维结构：防御+制止+检测 安全的三种模式可以用于任何情况中，即安全的三维结 构：防御、制止、检测。三者互为补充，同样重要。 防御策略：能使攻击者无法进入，并减少内部滥用和事 故；防火墙、病毒过滤等 制止策略：能防止商业目标和处理过程遭到破坏，并使 公司保持效率以提高生产率 检测策略：能对决策者起到警告作用，以进行防范。审 计跟踪、入侵检测等

网络空间安全案例金融：电子钱包失窃政府网站：黑客攻击

网络空间安全案例 政府网站：黑客攻击 金融：电子钱包失窃