第1章網絡安全-文庫吧
2025-02-08 01:59 本頁面
【正文】 從組織、管理等方面采取強有力的措施，才能確保網絡在信息的大洋中永遠堅固、安全、可靠。 第1章 網絡安全 網絡安全目標 目標 ? 可靠性 ： 網絡 信息系統(tǒng)能夠在規(guī)定條件下和規(guī)定時間內實現(xiàn)規(guī)定功能的特性。 ? 可用性 ：網絡信息可被授權實體訪問并按需求使用的特性。 ? 保密性 ： 信息不泄露給非 授權 用戶、 實體 或過程，或供其利用的 特性。 ? 完整性 ： 數(shù)據(jù)未經授權不能進行改變的特性。即信息在 存儲 或傳輸過程中保持不被修改、不被破壞和丟失的特性 。 第1章 網絡安全 網絡安全目標 目標 ? 不可否認 性 ：參與者不可能否認曾經完成的操作或承諾 ? 可控性 ：對網絡信息的傳播及內容具有控制能力的特性。 第1章 網絡安全 網絡安全模型 ? 網絡安全模型 是動態(tài)網絡安全過程的抽象描述 。 ? 為了達到安全防范的目標，需要建立合理的網絡安全模型，來指導網絡安全工作的部署和管理。 ? 常見 的有 PPDR和 PDRR模型。 第1章 網絡安全 網絡安全模型 PPDR ? 美國國際互聯(lián)網安全系統(tǒng)公司（ ISS）提出的P2DR安全模型是指：策略（ Policy）、防護（ Protection）、檢測（ Detection）和響應（ Response）。 防護（ P ） 響應（ R ） 檢測（ D ） 策略（ P ） 第1章 網絡安全 網絡安全模型 PPDR ? 策略（核心） ? 什么操作是明確允許 的，什么 操作是一般默認允許的，什么操作是明確不允許的，什么操作是默認不允許的 防護（ P ） 響應（ R ） 檢測（ D ） 策略（ P ） ? 安全策略 一般不作出具體的措施規(guī)定，也不確切說明通過何種方式能才夠夠達到預期的結果，但是應該向系統(tǒng)安全實施者們指出在當前的前提下，什么因素和風險才是最重要的。 第1章 網絡安全 網絡安全模型 PPDR ? 防護 ? 系統(tǒng)安全 防護 ? 網絡安全 防護 ? 信息安全 防護 防護（ P ） 響應（ R ） 檢測（ D ） 策略（ P ） ? 防護：采用一切手段保護信息系統(tǒng)的保密性、可用性、完整性、可控性、不可否認性。根據(jù)不同登記的系統(tǒng)安全要求來完善系統(tǒng)的安全。 ? 采用 的防護技術通常包括數(shù)據(jù)加密、 身份認證 、訪問控制、授權和 虛擬專用網 （ VPN）技術、 防火墻 、安全掃描和數(shù)據(jù)備份等。 第1章 網絡安全 網絡安全模型 PPDR ? 檢測 ? 檢測是動態(tài)響應和加強防護的 依據(jù) ? 是 強制落實安全策略的 工具 ? 通過 不斷地檢測和監(jiān)控網絡及系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點，通過循環(huán)反饋來及時做出有效的響應 防護（ P ） 響應（ R ） 檢測（ D ） 策略（ P ） 第1章 網絡安全 網絡安全模型 PPDR ? 響應 ? 在 檢測到安全漏洞或 一個攻擊（入侵）事件 之后，及時采取有效的處理措施，避免危害進一步擴大，目的是把系統(tǒng)調整到安全狀態(tài)，或使系統(tǒng)提供正常的服務。通過建立
教學課件相關推薦
鄂ICP備17016276號-1