信息安全技術(shù)的計算環(huán)境概述-文庫吧
2025-01-29 14:40 本頁面
【正文】 至國家之間，資源共享和信息安全一直作為一對矛盾體而存在著，網(wǎng)絡(luò)資源共享的進(jìn)一步加強(qiáng)以及隨之而來的信息安全問題也日益突出。 信息安全的目標(biāo) ? 無論是在計算機(jī)上存儲、處理和應(yīng)用，還是在通信網(wǎng)絡(luò)上傳輸，信息都可能被非授權(quán)訪問而導(dǎo)致泄密，被篡改破壞而導(dǎo)致不完整，被冒充替換而導(dǎo)致否認(rèn)，也有可能被阻塞攔截而導(dǎo)致無法存取 ? 這些破壞可能是有意的，如黑客攻擊、病毒感染等 。也可能是無意的，如誤操作、程序錯誤等。 ? 普遍認(rèn)為，信息安全的目標(biāo)應(yīng)該是保護(hù)信息的機(jī)密性、完整性、可用性、可控性和不可抵賴性 (即信息安全的五大特性 ) ： ? 機(jī)密性。 指保證信息不被非授權(quán)訪問，即使非授權(quán)用戶得到信息也無法知曉信息的內(nèi)容，因而不能使用。 ? 完整性。 指維護(hù)信息的一致性，即在信息生成、傳輸、存儲和使用過程中不發(fā)生人為或非人為的非授權(quán)篡改。 信息安全的目標(biāo) ? 可用性。 指授權(quán)用戶在需要時能不受其他因素的影響，方便地使用所需信息。這一目標(biāo)是對信息系統(tǒng)的總體可靠性要求。 ? 可控性。 指信息在整個生命周期內(nèi)部可由合法擁有者加以安全的控制。 ? 不可抵賴性。 指保障用戶無法在事后否認(rèn)曾經(jīng)對信息進(jìn)行的生成、簽發(fā)、接收等行為。 信息安全的目標(biāo) ? 事實上，安全是 — 種意識，一個過程，而不僅僅是某種技術(shù)。進(jìn)入 21世紀(jì)后，信息安全的理念發(fā)生了巨大的變化，從不惜一切代價把入侵者阻擋在系統(tǒng)之外的防御思想，開始轉(zhuǎn)變?yōu)轭A(yù)防 檢測 攻擊響應(yīng) 恢復(fù)相結(jié)合的思想，出現(xiàn)了 PDRR (Protect/ Detect/React/Restore) 等網(wǎng)絡(luò)動態(tài)防御體系模型 。 信息安全的目標(biāo) 保 護(hù) 檢 測恢 復(fù) 響 應(yīng)信 息 保 障圖 11 信息安全的 PDRR模型 ? PDRR倡導(dǎo)一種綜合的安全解決方法，即：針對信息的生存周期，以“信息保障”模型作為信息安全的目標(biāo)，以信息的保護(hù)技術(shù)、信息使用中的檢測技術(shù)、信息受影響或攻擊時的響應(yīng)技術(shù)和受損后的恢復(fù)技術(shù)作為系統(tǒng)模型的主要組成元素，在設(shè)計信息系統(tǒng)的安全方案時，綜合使用多種技術(shù)和方法，以取得系統(tǒng)整體的安全性。 信息安全的目標(biāo) ? PDRR模型強(qiáng)調(diào)的是自動故障恢復(fù)能力，把信息的安全保護(hù)作為基礎(chǔ)，將保護(hù)視為活動過程，用檢測手段來發(fā)現(xiàn)安全漏洞，及時更正；同時采用應(yīng)急響應(yīng)措施對付各種入侵；在系統(tǒng)被入侵后，采取相應(yīng)的措施將系統(tǒng)恢復(fù)到正常狀態(tài)，使信息的安全得到全方位的保障。 信息安全的目標(biāo) ? 信息安全技術(shù)的發(fā)展，主要呈現(xiàn)四大趨勢，即： ? 1) 可信化。是指從傳統(tǒng)計算機(jī)安全理念過渡到以可信計算理念為核心的計算機(jī)安全。面對愈演愈烈的計算機(jī)安全問題，傳統(tǒng)安全理念很難有所突破，而可信計算的主要思想是在硬件平臺上引入安全芯片，從而將部分或整個計算平臺變?yōu)椤翱尚拧钡挠嬎闫脚_。目前主要研究和探索的問題包括：基于 TCP的訪問控制、基于 TCP的安全操作系統(tǒng)、基于 TCP的安全中間件、基于 TCP的安全應(yīng)用等。 信
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1