信息安全原理與應(yīng)用課件(ppt 54頁)-文庫吧
2025-02-08 02:19 本頁面
【正文】 保護(hù) Protect 檢測 Detect 反應(yīng) React 恢復(fù) Restore 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 12 P2DR安全模型 ? 以安全策略為核心 ? ISS（ Inter Security Systems InC.)提出 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 CC定義的安全概念模型 13 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 對(duì)抗模型 14 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 動(dòng)態(tài)模型 /風(fēng)險(xiǎn)模型 15 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 效益安全模型 16 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 17 動(dòng)態(tài)模型的需求 ? 動(dòng)態(tài)的攻擊 ? 動(dòng)態(tài)的系統(tǒng) ? 動(dòng)態(tài)的組織 ? 發(fā)展的技術(shù) ? …… 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 18 P2DR安全模型 ? 策略：是模型的核心，具體的實(shí)施過程中，策略意味著網(wǎng)絡(luò)安全要達(dá)到的目標(biāo)。 ? 防護(hù)：安全規(guī)章、安全配置、安全措施 ? 檢測：異常監(jiān)視、模式發(fā)現(xiàn) ? 響應(yīng)：報(bào)告、記錄、反應(yīng)、恢復(fù) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 19 安全 —— 及時(shí)的檢測和處理 ? Pt， 保護(hù)時(shí)間； Dt，檢測時(shí)間； Rt，響應(yīng)時(shí)間 ? 動(dòng)態(tài)模型 ? 基于時(shí)間的模型 ?可以量化 ?可以計(jì)算 Pt Dt Rt + 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 20 安全的層面 ? 實(shí)際上，一個(gè)組織要實(shí)現(xiàn)安全的目標(biāo)，還需要在實(shí)體 、 運(yùn)行 、 數(shù)據(jù) 、 管理 等多個(gè)層面實(shí)現(xiàn)安全。 ? 國家標(biāo)準(zhǔn) GB/T222392023《 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》 指出信息系統(tǒng)的安全需要從 技術(shù)安全 和 管理安全 兩方面來實(shí)現(xiàn)，技術(shù)安全的方面包括： 物理安全 、 網(wǎng)絡(luò)安全 、 主機(jī)安全 、 應(yīng)用安全 和 數(shù)據(jù)安全及備份恢復(fù) 。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 21 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務(wù)與網(wǎng)絡(luò)安全模型 ? 信息安全的標(biāo)準(zhǔn)化機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 22 信息為什么不安全 ? 信息需要存儲(chǔ) ... ? 信息需要共享 ... ? 信息需要使用 ... ? 信息需要交換 ... ? 信息需要傳輸 ... 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 23 攻擊分類 ? 被動(dòng)攻擊 ， 如竊聽或者偷窺 ， 非常難以被檢測到 ，但可以防范 ? release of message content信息內(nèi)容泄露 ? traffic analysis流量分析 ? 主動(dòng)攻擊 ， 常常是對(duì)數(shù)據(jù)流的修改 ， 可以被檢測到 ， 但難以防范 ? Masquerade偽裝 ? Replay重放 ? modification of message消息篡改 ? denial of service 拒絕服務(wù) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 24 通信系統(tǒng)典型攻擊 ? 各種不同的攻擊破壞了信息安全的不同特性： ? 機(jī)密性 : 竊聽、業(yè)務(wù)流分析 ? 完整性 : 篡改、重放、旁路、木馬 ? 鑒別：冒充 ? 不可否認(rèn)性：抵賴 ? 可用性：拒絕服務(wù)、蠕蟲病毒、中斷 ? 安全的信息交換應(yīng)滿足的要求：機(jī)密性、完整性、鑒別、不可否認(rèn)性和可用性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 25 正常信息流動(dòng) ? 設(shè)信息是從源地址流向目的地址，那么正常的信息流向是： 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 26 中斷威脅 ? 這種攻擊使信息系統(tǒng)毀壞或不能使用，破壞可用性（ availability）。 ? 如硬盤等毀壞，通信線路的切斷，文件管理系統(tǒng)的癱瘓等。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 27 竊聽威脅 ? 這種攻擊破壞保密性 (confidentiality). ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1