信息安全體系結(jié)構(gòu)ppt課件(已修改)
2024-11-15 16:44 本頁面
【正文】 《 計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù) 》 教學(xué)課件 1 信息安全體系結(jié)構(gòu) 第 3 章 2 基本內(nèi)容 ?了解了信息面臨的風(fēng)險(xiǎn)和網(wǎng)絡(luò)攻擊的方法以后，本章在ISO安全體系結(jié)構(gòu)的指導(dǎo)下，針對(duì)信息安全保護(hù)層次結(jié)構(gòu)的目標(biāo)，提出信息安全技術(shù)體系結(jié)構(gòu)和相應(yīng)的防護(hù)技術(shù)，最后根據(jù)目前我國(guó)信息系統(tǒng)安全的要求，介紹等級(jí)保護(hù)的概念。 3 掌握信息安全風(fēng)險(xiǎn)狀態(tài)和分布情況的變化規(guī)律，提出安全需求，建立起具有自適應(yīng)能力的信息安全模型，從而駕馭風(fēng)險(xiǎn)，使信息安全風(fēng)險(xiǎn)被控制在可接受的最小限度內(nèi)，并漸近于零風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)和安全策略 安全與實(shí)現(xiàn)的方便性是矛盾的對(duì)立。必須犧牲方便性求得安全，我們必須在這兩者之間找出平衡點(diǎn)，在可接受的安全狀況下，盡力方便用戶的使用。 根據(jù) OSI安全體系結(jié)構(gòu) ISO74982，提出安全服務(wù)(即安全功能 )和安全機(jī)制，在此基礎(chǔ)上提出信息安全體系框架，結(jié)合 ISC2提出的信息安全 5重屏障，劃定信息安全技術(shù)類型，形成相應(yīng)的信息安全產(chǎn)品。 4 信息安全的保護(hù)機(jī)制 信息安全的最終任務(wù)是保護(hù)信息資源被合法用戶安全使用 ， 并禁止非法用戶 、 入侵者 、 攻擊者和黑客非法偷盜 、 使用信息資源 。 信息安全的保護(hù)機(jī)制包括電磁輻射 、 環(huán)境安全 、 計(jì)算機(jī)技術(shù) 、 網(wǎng)絡(luò)技術(shù)等技術(shù)因素 ， 還包括信息安全管理 （ 含系統(tǒng)安全管理 、 安全服務(wù)管理和安全機(jī)制管理 ） 、 法律和心理因素等機(jī)制 。 國(guó)際信息系統(tǒng)安全認(rèn)證組織 （ International Information Systems Security Certification Consortium ， 簡(jiǎn)稱 ISC2） 將信息安全劃分為 5重屏障共 10大領(lǐng)域并給出了它們涵蓋的知識(shí)結(jié)構(gòu) 5 信息安全的保護(hù)機(jī)制 1 、 物 理 屏 障 ： 場(chǎng) 地 設(shè) 備 安 全 ， 含 警 衛(wèi) 、 監(jiān) 控 等 2 、 技 術(shù) 屏 障 ： 計(jì) 算 機(jī) 技 術(shù) 、 網(wǎng) 絡(luò) 技 術(shù) 、 通 信 技 術(shù) 等 3 、 管 理 屏 障 ： 人 事 、 操 作 、 設(shè) 備 等 4 、 法 律 屏 障 ： 民 法 、 刑 法 等5 、 心 理 屏 障 ： 全 民 國(guó) 防 意 識(shí)信 息 資 源6 開放系統(tǒng)互連安全體系結(jié)構(gòu) 1234567O S I 參 考 模 型應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層安 全 機(jī) 制加密數(shù)字簽名訪問控制數(shù)據(jù)完整性鑒別交換業(yè)務(wù)流填充路由
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1