網(wǎng)絡(luò)安全-復(fù)習(xí)-文庫吧
2025-01-15 16:49 本頁面
【正文】 解決問題，保證計算機(jī)信息系統(tǒng)安全可靠地運(yùn)行。 ? 信息安全 –防止信息財產(chǎn)被故意地或偶然地非授權(quán)泄露、更改、破壞或使信息被非法的系統(tǒng)辨識、控制。 –即確保信息的完整性、保密性、可用性和可控性。 –本質(zhì)上是保護(hù)用戶的利益和隱私。 –包括：操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密與鑒別七個方面。 ? 網(wǎng)絡(luò)信息 –靜態(tài)的 ? 如存儲于網(wǎng)絡(luò)節(jié)點上的信息資源 –動態(tài)的 ? 傳播于網(wǎng)絡(luò)節(jié)點之間的信息 –開放的 ? 如廣告、公共信息 –保密的 ? 如私人間的通信、政府及軍事部門、商業(yè)機(jī)密等 ? 信息根據(jù)敏感性的分類 –非保密的 –內(nèi)部使用的 –受限制的 –保密的 ? 非保密的 –不需保護(hù)。 –實例：出版的年度報告、新聞信件等 ? 內(nèi)部使用的 –在公司和組織內(nèi)部不需保護(hù)，可任意使用，但不對外。 –實例：備忘錄、組織內(nèi)部的電話記錄本 ? 受限制的 –包括那些泄漏后不會損害公司和組織的最高利益的信息。 –實例：客戶數(shù)據(jù)、預(yù)算信息等 ? 保密的 –包括那些泄漏后會嚴(yán)重?fù)p害公司和組織利益的信息。 –實例：市場策略、專用軟件。 –秘密、機(jī)密、絕密 國內(nèi)外計算機(jī)系統(tǒng)安全標(biāo)準(zhǔn) ? 美國的 TCSEC –第一個正式標(biāo)準(zhǔn) – 7個安全級別 – D、 C C B B B A1 ? 歐共體的 ITSEC ? 加拿大的 CTCPEC ? 美國的 FC ? 國際標(biāo)準(zhǔn) CC ? 國內(nèi)的 GB17895－ 1999 – 五個等級 ? 自主保護(hù)級 ? 系統(tǒng)審計保護(hù)級 ? 安全標(biāo)記保護(hù)級 ? 結(jié)構(gòu)化保護(hù)級 ? 訪問驗證保護(hù)級 – 主要的安全考核指標(biāo)： ? 身份認(rèn)證、自主訪問控制、數(shù)據(jù)完整性、審計、隱蔽信道分析、客體重用、強(qiáng)制訪問控制、安全標(biāo)記、可信路徑、可信恢復(fù)等 ? 安全威脅 –指對安全的一種潛在的侵害。 –計算機(jī)系統(tǒng)面臨的三類安全威脅： ? 信息泄漏 ? 拒絕服務(wù) ? 信息破壞 ? 攻擊 –威脅的實施。 ? 信息泄漏 –指敏感數(shù)據(jù)在有意或無意中被泄漏出去或丟失 –通常包括 ? 信息在傳輸中丟失或泄漏 ? 信息在存儲介質(zhì)中丟失或泄漏 ? 通過建立隱蔽隧道等竊取敏感信息等 ? 信息破壞 –以非法手段竊得對數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)； –惡意添加，以干擾用戶的正常使用 ? 拒絕服務(wù) –不斷對網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶使用，甚至使合法用戶被排斥而不能進(jìn)入計算機(jī)網(wǎng)絡(luò)系統(tǒng)或不能得到相應(yīng)的服務(wù)。 ? 產(chǎn)生安全威脅的因素 –自然因素 ? 各種自然災(zāi)害 ? 系統(tǒng)環(huán)境和場地條件不良 ? 電磁輻射、干擾 ? 硬件設(shè)備自然老化、可靠性下降 –人為因素 ? 無意 ? 故意 ? 威脅的分類 –來源：內(nèi)部、外部 –造成的結(jié)果：主動、被動 –動機(jī)：偶發(fā)性、故意性 –嚴(yán)重性：三級 ? C級威脅：個體單點攻擊 ? B級威脅：有組織分布式協(xié)同攻擊 ? A級威脅：信息戰(zhàn) ? 威脅的表現(xiàn)形式 – 假冒 – 未授權(quán)訪問 – 拒絕服務(wù) – 否認(rèn) /抵賴 – 竊聽 – 篡改 – 復(fù)制與重放 /重演 – 業(yè)務(wù)流量、流向分析 – 隱蔽信道 – 人為失誤
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1