信息安全原理與應(yīng)用課件(ppt54頁)-wenkub
2023-03-09 02:19:09 本頁面
【正文】 ct 反應(yīng) React 恢復(fù) Restore 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 完整性 Integrity ?數(shù)據(jù)完整性，未被未授權(quán)篡改或者損壞 ?系統(tǒng)完整性，系統(tǒng)未被非授權(quán)操縱，按既定的功能運(yùn)行 ? 可用性 Availability 即保證信息和信息系統(tǒng)隨時(shí)為授權(quán)者提供服務(wù)，而不要出現(xiàn)非授權(quán)者濫用卻對(duì)授權(quán)者拒絕服務(wù)的情況。版權(quán)所有 ,引用請(qǐng)注明出處 6 數(shù)字世界中的信息安全 ? 復(fù)制后的文件跟原始文件沒有差別 ? 對(duì)原始文件的修改可以不留下痕跡 ? 無法象傳統(tǒng)方式一樣在文件上直接簽名或蓋章 ? 不能用傳統(tǒng)的鉛封來防止文件在傳送中被非法 閱讀或篡改 ? 難以用類似于傳統(tǒng)的保險(xiǎn)柜來防止文件在保管中被盜竊、毀壞、非法 閱讀或篡改 ? 信息社會(huì)更加依賴于信息，信息的泄密、毀壞所產(chǎn)生的后果更嚴(yán)重 ? 信息安全無法完全依靠物理手段和行政管理 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 信息可以被交流、存儲(chǔ)和使用。版權(quán)所有 ,引用請(qǐng)注明出處 1 信息安全原理與應(yīng)用 第一章 緒論 本章由王昭主寫 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 2 內(nèi)容體系 ? 密碼學(xué)基礎(chǔ)： ? 對(duì)稱密碼 (古典密碼、現(xiàn)代對(duì)稱分組密碼、流密碼）、非對(duì)稱分組密碼、散列算法（ Hash)、數(shù)字簽名、密碼技術(shù) ? 密碼學(xué)應(yīng)用： ? 電子郵件的安全、身份鑒別、 SSL/TLS ? 網(wǎng)絡(luò)安全： ? 防火墻技術(shù)、網(wǎng)絡(luò)攻防與入侵檢測(cè) ? 系統(tǒng)安全： ? 訪問控制、操作系統(tǒng)的安全、病毒 ? …… 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? Security is “the quality or state of being secureto be free from danger” ? 采取保護(hù)，防止來自攻擊者的有意或無意的破壞。版權(quán)所有 ,引用請(qǐng)注明出處 7 信息安全含義的歷史變化 通信保密 （ COMSEC）： 6070年代 信息保密 信息安全 （ INFOSEC）： 8090年代 機(jī)密性、完整性、可用性、不可否認(rèn)性 等 信息保障 （ IA）： 90年代 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 12 P2DR安全模型 ? 以安全策略為核心 ? ISS（ Inter Security Systems InC.)提出 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 效益安全模型 16 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 19 安全 —— 及時(shí)的檢測(cè)和處理 ? Pt， 保護(hù)時(shí)間； Dt，檢測(cè)時(shí)間； Rt，響應(yīng)時(shí)間 ? 動(dòng)態(tài)模型 ? 基于時(shí)間的模型 ?可以量化 ?可以計(jì)算 Pt Dt Rt + 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 21 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務(wù)與網(wǎng)絡(luò)安全模型 ? 信息安全的標(biāo)準(zhǔn)化機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 25 正常信息流動(dòng) ? 設(shè)信息是從源地址流向目的地址，那么正常的信息流向是： 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 27 竊聽威脅 ? 這種攻擊破壞保密性 (confidentiality). ? 攻擊者可以是一個(gè)人，一個(gè)程序，一臺(tái)計(jì)算機(jī)。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 30 冒充攻擊 ? 一個(gè)實(shí)體假裝成另外一個(gè)實(shí)體。 ? 在遠(yuǎn)程登錄時(shí)如果一個(gè)人的口令不改變，則容易被第三者獲取，并用于冒名重放。 ? 例如發(fā)送大量垃圾信件使網(wǎng)絡(luò)過載，以降低系統(tǒng)性能。版權(quán)所有 ,引用請(qǐng)注明出處 35 機(jī)密性 ? 機(jī)密性服務(wù)是用加密的機(jī)制實(shí)現(xiàn)的。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 完整性可以分為以下幾類 : ? 帶恢復(fù)的連接完整性 ? 不帶恢復(fù)的連接完整性 ? 選擇字段連接完整性 ? 無連接完整性 ? 選擇字段無連接完整性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1