計(jì)算機(jī)通信網(wǎng)絡(luò)安全(文件)
【正文】 無(wú)法生成用公鑰解密的密文，從而證明用公鑰解密的密文肯定是擁有私鑰的用戶所為，因而是不可否認(rèn)的。 35 基礎(chǔ)理論研究 安全理論 ? 安全理論的研究重點(diǎn)是在單機(jī)或網(wǎng)絡(luò)環(huán)境下信息防護(hù)的基本理論，主要有訪問(wèn)控制（授權(quán)）、認(rèn)證、審計(jì)追蹤（這三者常稱為 AAA，即 Authorization , Authentication， Audit）、安全協(xié)議等?？诹钍且环N提供認(rèn)證的熟知方法。 ? 主要研究授權(quán)策略、訪問(wèn)控制模型、大規(guī)模系統(tǒng)的快速訪問(wèn)控制算法等 38 基礎(chǔ)理論研究 安全理論 ? 審計(jì)追蹤（ Auditing and Tracing） 審計(jì)是指對(duì)用戶的行為進(jìn)行記錄、分析、審查，以確認(rèn)操作的歷史行為，是中性詞匯。如安全傳輸協(xié)議、安全認(rèn)證協(xié)議、安全保密協(xié)議等。 41 應(yīng)用研究 安全技術(shù) ? 漏洞掃描技術(shù) 漏洞掃描是針對(duì)特定信息網(wǎng)絡(luò)存在的漏洞而進(jìn)行的。 43 應(yīng)用研究 安全技術(shù) ? 防病毒技術(shù) 病毒是一種具有傳染性和破壞性的計(jì)算機(jī)程序。因而，平臺(tái)安全涉及 物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全、邊界安全 ，還包括 用戶行為的安全 。 46 應(yīng)用研究 平臺(tái)技術(shù) ? 網(wǎng)絡(luò)安全 的目標(biāo)是為了阻止針對(duì)網(wǎng)絡(luò)平臺(tái)的實(shí)現(xiàn)和訪問(wèn)模式的安全威脅。系統(tǒng)安全關(guān)心的主要問(wèn)題是操作系統(tǒng)自身的安全性問(wèn)題。 49 安全管理研究 ? 安全策略 研究 ? 安全標(biāo)準(zhǔn) 研究 ? 安全測(cè)評(píng) 50 安全管理研究 安全策略 ? 安全策略是安全系統(tǒng)設(shè)計(jì)、實(shí)施、管理和評(píng)估的依據(jù)。 51 安全管理研究 安全標(biāo)準(zhǔn) ? 好處 : – 批量生產(chǎn) ,降低成本 – 相互兼容 ,為用戶帶來(lái)方便 ? 弊端 – 阻滯技術(shù)發(fā)展 – 同一事物多套標(biāo)準(zhǔn) 52 安全管理研究 安全標(biāo)準(zhǔn) ? 有關(guān)信息技術(shù)的國(guó)際標(biāo)準(zhǔn)。 這些標(biāo)準(zhǔn)是由 Inter體系結(jié)構(gòu)委員會(huì) (IAB)開(kāi)發(fā)的。 ? 國(guó)家政府標(biāo)準(zhǔn)。不同的國(guó)家和單位針對(duì)不同的應(yīng)用都應(yīng)制定相應(yīng)的安全策略。 48 應(yīng)用研究 平臺(tái)技術(shù) ? 數(shù)據(jù)的安全 主要是數(shù)據(jù)庫(kù)的安全或數(shù)據(jù)文件的安全問(wèn)題。如，網(wǎng)絡(luò)協(xié)議在建立連接時(shí)要求三次應(yīng)答，就導(dǎo)致了通過(guò)發(fā)起大量半連接而使網(wǎng)絡(luò)阻塞的攻擊。通常是針對(duì)設(shè)備的自然損壞、人為破壞或?yàn)?zāi)害損壞而提出的。 44 應(yīng)用研究 平臺(tái)安全 ? 平臺(tái)安全是指保障承載信息產(chǎn)生、存儲(chǔ)、傳輸和處理的平臺(tái)的安全和可控。 42 應(yīng)用研究 安全技術(shù) ? 入侵檢測(cè)技術(shù) 入侵檢測(cè)是通過(guò)對(duì)網(wǎng)絡(luò)信息流提取和分析發(fā)現(xiàn)非正常訪問(wèn)模式的技術(shù)。 40 應(yīng)用研究 安全技術(shù) ? 防火墻技術(shù) 防火墻技術(shù)是一種安全隔離技術(shù)，它通過(guò)在兩個(gè)安全策略不同的安全域間設(shè)置防火墻來(lái)控制兩個(gè)域間的互訪行為。審計(jì)通常只在某個(gè)系統(tǒng)內(nèi)部進(jìn)行，而追蹤則需要對(duì)多個(gè)系統(tǒng)的審計(jì)結(jié)果關(guān)聯(lián)分析。授權(quán)側(cè)重于強(qiáng)調(diào)用戶擁有什么樣的訪問(wèn)權(quán)限，訪問(wèn)控制是在用戶發(fā)起訪問(wèn)請(qǐng)求時(shí)才起作用的。 36 基礎(chǔ)理論研究 安全理論 ? 認(rèn)證 認(rèn)證服務(wù)提供了關(guān)于某個(gè)實(shí)體（人或事物）身份的保證。如果非授權(quán)用戶獲得加密算法和密鑰，則很容易破解或偽造密文，加密也就失去了意義。消息的接收者在將消息作為真實(shí)消息接收前，檢查接收的消息內(nèi)容和附件是否一致。 28 信息安全的研究?jī)?nèi)容
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1