第1章網(wǎng)絡(luò)安全-文庫吧
2025-02-08 01:59 本頁面
【正文】 從組織、管理等方面采取強(qiáng)有力的措施，才能確保網(wǎng)絡(luò)在信息的大洋中永遠(yuǎn)堅(jiān)固、安全、可靠。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全目標(biāo) 目標(biāo) ? 可靠性 ： 網(wǎng)絡(luò) 信息系統(tǒng)能夠在規(guī)定條件下和規(guī)定時(shí)間內(nèi)實(shí)現(xiàn)規(guī)定功能的特性。 ? 可用性 ：網(wǎng)絡(luò)信息可被授權(quán)實(shí)體訪問并按需求使用的特性。 ? 保密性 ： 信息不泄露給非 授權(quán) 用戶、 實(shí)體 或過程，或供其利用的 特性。 ? 完整性 ： 數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。即信息在 存儲(chǔ) 或傳輸過程中保持不被修改、不被破壞和丟失的特性 。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全目標(biāo) 目標(biāo) ? 不可否認(rèn) 性 ：參與者不可能否認(rèn)曾經(jīng)完成的操作或承諾 ? 可控性 ：對(duì)網(wǎng)絡(luò)信息的傳播及內(nèi)容具有控制能力的特性。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 ? 網(wǎng)絡(luò)安全模型 是動(dòng)態(tài)網(wǎng)絡(luò)安全過程的抽象描述 。 ? 為了達(dá)到安全防范的目標(biāo)，需要建立合理的網(wǎng)絡(luò)安全模型，來指導(dǎo)網(wǎng)絡(luò)安全工作的部署和管理。 ? 常見 的有 PPDR和 PDRR模型。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 美國國際互聯(lián)網(wǎng)安全系統(tǒng)公司（ ISS）提出的P2DR安全模型是指：策略（ Policy）、防護(hù)（ Protection）、檢測(cè)（ Detection）和響應(yīng)（ Response）。 防護(hù)（ P ） 響應(yīng)（ R ） 檢測(cè)（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 策略（核心） ? 什么操作是明確允許 的，什么 操作是一般默認(rèn)允許的，什么操作是明確不允許的，什么操作是默認(rèn)不允許的 防護(hù)（ P ） 響應(yīng)（ R ） 檢測(cè)（ D ） 策略（ P ） ? 安全策略 一般不作出具體的措施規(guī)定，也不確切說明通過何種方式能才夠夠達(dá)到預(yù)期的結(jié)果，但是應(yīng)該向系統(tǒng)安全實(shí)施者們指出在當(dāng)前的前提下，什么因素和風(fēng)險(xiǎn)才是最重要的。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 防護(hù) ? 系統(tǒng)安全 防護(hù) ? 網(wǎng)絡(luò)安全 防護(hù) ? 信息安全 防護(hù) 防護(hù)（ P ） 響應(yīng)（ R ） 檢測(cè)（ D ） 策略（ P ） ? 防護(hù)：采用一切手段保護(hù)信息系統(tǒng)的保密性、可用性、完整性、可控性、不可否認(rèn)性。根據(jù)不同登記的系統(tǒng)安全要求來完善系統(tǒng)的安全。 ? 采用 的防護(hù)技術(shù)通常包括數(shù)據(jù)加密、 身份認(rèn)證 、訪問控制、授權(quán)和 虛擬專用網(wǎng) （ VPN）技術(shù)、 防火墻 、安全掃描和數(shù)據(jù)備份等。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 檢測(cè) ? 檢測(cè)是動(dòng)態(tài)響應(yīng)和加強(qiáng)防護(hù)的 依據(jù) ? 是 強(qiáng)制落實(shí)安全策略的 工具 ? 通過 不斷地檢測(cè)和監(jiān)控網(wǎng)絡(luò)及系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點(diǎn)，通過循環(huán)反饋來及時(shí)做出有效的響應(yīng) 防護(hù)（ P ） 響應(yīng)（ R ） 檢測(cè)（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 響應(yīng) ? 在 檢測(cè)到安全漏洞或 一個(gè)攻擊（入侵）事件 之后，及時(shí)采取有效的處理措施，避免危害進(jìn)一步擴(kuò)大，目的是把系統(tǒng)調(diào)整到安全狀態(tài)，或使系統(tǒng)提供正常的服務(wù)。通過建立
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1