構(gòu)造積極防御的安全保障框架(ppt29頁)-wenkub
2023-02-14 22:39:11 本頁面
【正文】 68。 入侵檢測越做越復(fù)雜168。對訪問者源端不加控制168。構(gòu)造積極防御的安全保障框架一、對當(dāng)前信息安全系統(tǒng)的反思 168。操作系統(tǒng)的不安全導(dǎo)致應(yīng)用系統(tǒng)的各種漏洞層出不窮，無法從根本上解決168。 惡意代碼庫越做越大導(dǎo) 致：168。 信息系統(tǒng)的使用效率大大降低168。 病毒程序利用 PC操作系統(tǒng)對執(zhí)行代碼不檢查一致性弱點，將病毒代碼嵌入到執(zhí)行代碼程序，實現(xiàn)病毒傳播168。這種情況在 工作流程相對固定的重要信息系統(tǒng) 顯得更為重要而可行 。操作使用的角色是確定的168。據(jù)統(tǒng)計， 80% 的信息安全事故為內(nèi)部人員和內(nèi)外勾結(jié)所為，而且呈上升的趨勢。為了解決 PC機結(jié)構(gòu)上的不安全，從根本上提高其安全性，在世界范圍內(nèi)推行可信計算技術(shù)168。168。確保硬件環(huán)境配置、操作系統(tǒng)內(nèi)核、服務(wù)及應(yīng)用程序的完整性168。主要由應(yīng)用操作、共享服務(wù)和網(wǎng)絡(luò)通信三個環(huán)節(jié)組成。應(yīng)用安全邊界設(shè)備（如 VPN安全網(wǎng)關(guān)等）保護共享服務(wù)資源，其具有身份認證和安全審計功能，將共享服務(wù)器（如數(shù)據(jù)庫服務(wù)器、 WEB 服務(wù)器、郵件服務(wù)器等）與非法訪問者隔離，防止意外的非授權(quán)用戶的訪問（如非法接入的非可信終端）。 綜上所述，可信的應(yīng)用操作平臺、安全的共享服務(wù)資源邊界保護和全程安全保護的網(wǎng)絡(luò)通信，構(gòu)成了工作流程相對固定的生產(chǎn)系統(tǒng)的信息安全保障框架。構(gòu)成三縱（公共區(qū)域、專用區(qū)域、涉密區(qū)域）三橫（應(yīng)用環(huán)境、應(yīng)用區(qū)域邊界、網(wǎng)絡(luò)通信）和兩個中心的安全防御框架。采用安全網(wǎng)關(guān)、防火墻等隔離過濾機制，保護共享資源的可信連接168。密碼管理中心： 提供互聯(lián)互通密碼配置、公鑰證書和傳統(tǒng)的對稱密鑰的管理，為信息系統(tǒng)提供密碼服務(wù)168。 靜夜四無鄰，荒居舊業(yè)貧。 1以我獨沈久，愧君相見頻。 1乍見翻疑夢，相悲各問年。 1比不了得就不比，得不到的就不要。 2023/1/28 16:23:1516:23:1528 January 2023168。 一月 21一月 21Thursday, January 28, 2023168。 一月 2116:23:1516:23Jan2128Jan21168。 一月 21一月 2116:23:1516:23:15January 28, 2023168。 。 1空山新雨后，天氣晚來秋。 閱讀一切好書如同和過去最杰出的人談話。 1越是無能的人，越喜
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1