信息安全技術(shù)的計(jì)算環(huán)境概述-文庫(kù)吧
2025-01-29 14:40 本頁(yè)面
【正文】 至國(guó)家之間，資源共享和信息安全一直作為一對(duì)矛盾體而存在著，網(wǎng)絡(luò)資源共享的進(jìn)一步加強(qiáng)以及隨之而來的信息安全問題也日益突出。 信息安全的目標(biāo) ? 無論是在計(jì)算機(jī)上存儲(chǔ)、處理和應(yīng)用，還是在通信網(wǎng)絡(luò)上傳輸，信息都可能被非授權(quán)訪問而導(dǎo)致泄密，被篡改破壞而導(dǎo)致不完整，被冒充替換而導(dǎo)致否認(rèn)，也有可能被阻塞攔截而導(dǎo)致無法存取 ? 這些破壞可能是有意的，如黑客攻擊、病毒感染等 。也可能是無意的，如誤操作、程序錯(cuò)誤等。 ? 普遍認(rèn)為，信息安全的目標(biāo)應(yīng)該是保護(hù)信息的機(jī)密性、完整性、可用性、可控性和不可抵賴性 (即信息安全的五大特性 ) ： ? 機(jī)密性。 指保證信息不被非授權(quán)訪問，即使非授權(quán)用戶得到信息也無法知曉信息的內(nèi)容，因而不能使用。 ? 完整性。 指維護(hù)信息的一致性，即在信息生成、傳輸、存儲(chǔ)和使用過程中不發(fā)生人為或非人為的非授權(quán)篡改。 信息安全的目標(biāo) ? 可用性。 指授權(quán)用戶在需要時(shí)能不受其他因素的影響，方便地使用所需信息。這一目標(biāo)是對(duì)信息系統(tǒng)的總體可靠性要求。 ? 可控性。 指信息在整個(gè)生命周期內(nèi)部可由合法擁有者加以安全的控制。 ? 不可抵賴性。 指保障用戶無法在事后否認(rèn)曾經(jīng)對(duì)信息進(jìn)行的生成、簽發(fā)、接收等行為。 信息安全的目標(biāo) ? 事實(shí)上，安全是 — 種意識(shí)，一個(gè)過程，而不僅僅是某種技術(shù)。進(jìn)入 21世紀(jì)后，信息安全的理念發(fā)生了巨大的變化，從不惜一切代價(jià)把入侵者阻擋在系統(tǒng)之外的防御思想，開始轉(zhuǎn)變?yōu)轭A(yù)防 檢測(cè) 攻擊響應(yīng) 恢復(fù)相結(jié)合的思想，出現(xiàn)了 PDRR (Protect/ Detect/React/Restore) 等網(wǎng)絡(luò)動(dòng)態(tài)防御體系模型 。 信息安全的目標(biāo) 保 護(hù) 檢 測(cè)恢 復(fù) 響 應(yīng)信 息 保 障圖 11 信息安全的 PDRR模型 ? PDRR倡導(dǎo)一種綜合的安全解決方法，即：針對(duì)信息的生存周期，以“信息保障”模型作為信息安全的目標(biāo)，以信息的保護(hù)技術(shù)、信息使用中的檢測(cè)技術(shù)、信息受影響或攻擊時(shí)的響應(yīng)技術(shù)和受損后的恢復(fù)技術(shù)作為系統(tǒng)模型的主要組成元素，在設(shè)計(jì)信息系統(tǒng)的安全方案時(shí)，綜合使用多種技術(shù)和方法，以取得系統(tǒng)整體的安全性。 信息安全的目標(biāo) ? PDRR模型強(qiáng)調(diào)的是自動(dòng)故障恢復(fù)能力，把信息的安全保護(hù)作為基礎(chǔ)，將保護(hù)視為活動(dòng)過程，用檢測(cè)手段來發(fā)現(xiàn)安全漏洞，及時(shí)更正；同時(shí)采用應(yīng)急響應(yīng)措施對(duì)付各種入侵；在系統(tǒng)被入侵后，采取相應(yīng)的措施將系統(tǒng)恢復(fù)到正常狀態(tài)，使信息的安全得到全方位的保障。 信息安全的目標(biāo) ? 信息安全技術(shù)的發(fā)展，主要呈現(xiàn)四大趨勢(shì)，即： ? 1) 可信化。是指從傳統(tǒng)計(jì)算機(jī)安全理念過渡到以可信計(jì)算理念為核心的計(jì)算機(jī)安全。面對(duì)愈演愈烈的計(jì)算機(jī)安全問題，傳統(tǒng)安全理念很難有所突破，而可信計(jì)算的主要思想是在硬件平臺(tái)上引入安全芯片，從而將部分或整個(gè)計(jì)算平臺(tái)變?yōu)椤翱尚拧钡挠?jì)算平臺(tái)。目前主要研究和探索的問題包括：基于 TCP的訪問控制、基于 TCP的安全操作系統(tǒng)、基于 TCP的安全中間件、基于 TCP的安全應(yīng)用等。 信
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1