信息安全技術(shù)概論第一章(文件)
【正文】 算法 –加密 /解密設(shè)備 ? 數(shù)據(jù)壓縮 ? 數(shù)據(jù)安全傳輸 b) 網(wǎng)絡(luò)安全 信息安全概念與技術(shù) ? 信息安全主要內(nèi)容 ? 協(xié)議 ? 設(shè)施 c) 主機(jī)安全 d) 操作系統(tǒng)安全 e) 應(yīng)用安全 f) 數(shù)據(jù)庫安全 g) 信息安全管理 h) 信息安全法律與標(biāo)準(zhǔn) 信息安全概念與技術(shù) ? 信息安全技術(shù) a) 密碼技術(shù)（加密、標(biāo)記） b) 認(rèn)證識別技術(shù)（ Iamp。 及時(shí)恢復(fù)系統(tǒng)，使其盡快正常對外提供服務(wù)，是降低網(wǎng)絡(luò)攻擊造成損失的有效途徑 對危及網(wǎng)絡(luò)安全的事件和行為做出反應(yīng)，阻止對信息系統(tǒng)的進(jìn)一步破壞并使損失降到最低 信息安全保障 PDRR模型 ：保護(hù)（ Protection）、檢測（ Detection）、響應(yīng)（ Reaction）和恢復(fù)（ Restore） 檢測本地網(wǎng)絡(luò)的安全漏洞和存在的非法信息流，從而有效阻止網(wǎng)絡(luò)攻擊 云安全 可信計(jì)算 可信計(jì)算主要是解決信息安全里面的完整 性的情況，不能夠修改一些數(shù)據(jù)和內(nèi)容。 查閱資料，進(jìn)一步了解 PDR、 P2DR、 PDR2以及P2DR2各模型中每個(gè)部分的含義。 IBM、惠普公司、微軟公司、英特網(wǎng)公司 、幾乎所有的公司都參加了可信計(jì)算的組織，這 個(gè)組織大概目前有 150多個(gè)成員，其中包含了中 國聯(lián)想、華為，提出了可信計(jì)算的工業(yè)標(biāo)準(zhǔn)，成 為了國家化組織的標(biāo)準(zhǔn)，在產(chǎn)業(yè)界有很大的影響 。 信息安全標(biāo)準(zhǔn) ? TCSEC安全級別 類別 級別 名稱 主要特征 D D 低級保護(hù) 沒有安全保護(hù) C C1 自主安全保護(hù) 自主存儲控制 C2 受控存儲控制 單獨(dú)的可查性，安全標(biāo)識 B B1 標(biāo)識的安全保護(hù) 強(qiáng)制存取控制，安全標(biāo)識 B2 結(jié)構(gòu)化保護(hù) 面向安全的體系結(jié)構(gòu)，較好的抗?jié)B透能力 B3 安全區(qū)域 存取控制，高抗?jié)B透能力 A A 驗(yàn)證設(shè)計(jì) 形式化的最高級描述和驗(yàn)證 信息安全標(biāo)準(zhǔn) ? 國內(nèi)信息安全標(biāo)準(zhǔn) 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 已經(jīng) 正式頒布，并于 2022年 1月 1日起實(shí)施。它 研究計(jì)算機(jī)系統(tǒng)和通信網(wǎng)絡(luò)內(nèi)信息的保護(hù)方法。 安全威脅 ? 安全隱患 f) 管理疏漏，內(nèi)部作案 據(jù)權(quán)威資料片 《 筑起網(wǎng)上長城 》 介紹，互聯(lián)網(wǎng)上的計(jì)算機(jī)犯罪、黑客攻擊等非法行為７０％來自于內(nèi)部網(wǎng)絡(luò)。病毒運(yùn)行后可能損壞文件、使系統(tǒng)癱瘓，造成各種難以預(yù)料的后果。直接攻擊是通過查詢以得到幾個(gè)記錄來直接搜索并確定敏感字段的值，最成功的技術(shù)是形成一種特定的查詢它恰與一個(gè)數(shù)據(jù)項(xiàng)相匹配。 TCP/IP協(xié)議安全漏洞：包監(jiān)視、泄露、地址欺騙、序列號攻擊、路由攻擊、拒絕服務(wù)、鑒別攻擊。 OS的體系結(jié)構(gòu)造成其本身不安全： I/O、系統(tǒng)服務(wù)程序等都可用打補(bǔ)丁方式進(jìn)行動(dòng)態(tài)連接。更有甚者，國外一著名網(wǎng)絡(luò)公司以 跟蹤服務(wù) 為由，在路由器中設(shè)下 機(jī)關(guān) 、可以將網(wǎng)絡(luò)中用戶的包信息同時(shí)送一份到其公司總部。 ” ? 安全隱患 a) 硬件的安全隱患； b) 操作系統(tǒng)安全隱患； c) 網(wǎng)絡(luò)協(xié)議的安全隱患； d) 數(shù)據(jù)庫系統(tǒng)安全隱患； e) 計(jì)算機(jī)病毒； f) 管理疏漏，內(nèi)部作案。 近年來，我國在立法和依法管理方面加大力度， 推進(jìn)計(jì)算機(jī)信息網(wǎng)絡(luò)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1