信息安全技術(shù)概述(文件)
【正文】 關(guān)于課程 考核 ?30%（ 平時(shí)成績(jī)：出勤 、 平時(shí)作業(yè)等 ） +70%考試成績(jī) 聽課 ?課堂紀(jì)律 ?歡迎同學(xué)上講臺(tái)跟同學(xué)們分享信息安全相關(guān)知識(shí) 2023/2/27 23 信息安全技術(shù) 信息安全綜述 2023/2/27 24 信息安全技術(shù) 本章提要 網(wǎng)絡(luò)與信息安全的基本概念 網(wǎng)絡(luò)安全威脅 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) 安全評(píng)價(jià)標(biāo)準(zhǔn) 研究網(wǎng)絡(luò)與信息安全的意義 網(wǎng)絡(luò)信息安全管理 2023/2/27 25 信息安全技術(shù) 167。 網(wǎng)絡(luò)與信息安全的基本概念 網(wǎng)絡(luò)信息安全的要求 即消息的發(fā)送者在發(fā)送后不能否認(rèn)他發(fā)送過該消息 抗抵賴 完整性 機(jī)密性 即消息只有合法的接收者才能讀出，其他人即使收到也讀不出 即消息的確是由宣稱的發(fā)送者發(fā)送的，如冒名頂替則會(huì)被發(fā)現(xiàn) 即消息在傳輸過程中如果篡改則會(huì)被發(fā)現(xiàn) 真實(shí)性 2023/2/27 28 信息安全技術(shù) 167。 幾乎每天都有各種各樣的“黑客”故事： ?1994年末 俄羅斯黑客弗拉基米爾 ?1999年 4月 26日 臺(tái)灣人編制的 CIH病毒的大爆發(fā)，有統(tǒng)計(jì)說 我國(guó) 大陸受其影響的 PC機(jī)總量達(dá) 36萬臺(tái)之多。在以后幾天里，“愛蟲”病毒所造成的損失以每天10億美元到 15億美元的幅度增加。 網(wǎng)絡(luò)安全威脅 2023/2/27 34 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全威脅 動(dòng)機(jī) 2023/2/27 38 信息安全技術(shù) ?報(bào)復(fù)或者引入注意 ： 為了炫耀能力的黑客少了，為了非法取得政治、經(jīng)濟(jì)利益的人越來越多 167。 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) 物 理 安 全 1 安 全 控 制 2 安 全 服 務(wù) 3 2023/2/27 42 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) —— 安全服務(wù) 安全服務(wù) 安全機(jī)制 安全連接 安全協(xié)議 安全策略 2023/2/27 45 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全的評(píng)價(jià)標(biāo)準(zhǔn) 類別 級(jí)別 名稱 主要特征 D D 最低安全保護(hù) 沒有安全保護(hù) C C1 自主安全保護(hù) 自主存儲(chǔ)控制 C2 可控訪問（受控存儲(chǔ)）控制 單獨(dú)的可查性，安全標(biāo)識(shí) B B1 標(biāo)識(shí)的安全保護(hù) 強(qiáng)制存取控制，安全標(biāo)識(shí) B2 結(jié)構(gòu)化保護(hù) 面向安全的體系結(jié)構(gòu)，較 好的抗 滲透能力 B3 安全區(qū)域 存取監(jiān)控、高抗?jié)B透能力 A A 可驗(yàn)證設(shè)計(jì) 形式化的最高級(jí)描述和驗(yàn)證 C類稱為酌情保護(hù)， B類稱為強(qiáng)制保護(hù)， A類稱為核實(shí)保護(hù)。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 49 信息安全技術(shù) ISO 74982三維圖 鏈路層 網(wǎng)絡(luò)層 傳輸層 會(huì)話層 表示層 應(yīng)用層 加密 數(shù)字簽名 訪問 控制 數(shù)據(jù)完整性 簽別交換 業(yè)務(wù)流填充 路由控制 公證 訪問控制 不可否認(rèn) 數(shù)據(jù)完整性 數(shù)據(jù)保密 身份認(rèn)證 OSI參考模型 安全機(jī)制 安全服務(wù) 167。這種服務(wù)對(duì)數(shù)據(jù)單元的重復(fù)或篡改不提供保護(hù)。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 53 信息安全技術(shù) 五類安全服務(wù) —— 不可否認(rèn) （ 抗抵賴 ） A B 用于防止參與通信的實(shí)體在事后否認(rèn)曾參與全部或部分通信。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 56 信息安全技術(shù) 167。 二： 驗(yàn)證簽過名的數(shù)據(jù) 使用公開的規(guī)程與信息來決定該簽名是不是用簽名者的私有信息產(chǎn)生的。 數(shù)字簽名是解決網(wǎng)絡(luò)通信中特有的安全問題的有效方法?？赡墚a(chǎn)生一個(gè)報(bào)警信號(hào)或記錄進(jìn)行安全審計(jì)跟蹤。 接收實(shí)體 產(chǎn)生一個(gè)相應(yīng)的量 , 并把它與接收到的那個(gè)量進(jìn)行比較以決定該數(shù)據(jù)是否在轉(zhuǎn)送中被篡改過。在許多情況下，這種技術(shù)與時(shí)間標(biāo)記和同步時(shí)鐘、雙方或三方“握手”、數(shù)字簽名和公證機(jī)構(gòu) 一起使用。 167。 公證人為通信實(shí)體所信任 , 并掌握必要信息以一種可證實(shí)方式提供所需的保證： CA（ Certificate Authority)、 Hotmail/yahoo 郵件服務(wù)登陸認(rèn)證 167。 研究網(wǎng)絡(luò)與信息安全的意義 2023/2/27 68 信息安全技術(shù) 安全管理模型 —— PDCA持續(xù)改進(jìn)模式 執(zhí) 行 ( d o )建 立 機(jī) 構(gòu)落 實(shí) 措 施開 展 培 訓(xùn)行 動(dòng) ( a c t i o n )實(shí) 施 改 進(jìn)檢 查 ( c h e c k )檢 查 效 果計(jì) 劃 ( p l a n )制 定 計(jì) 劃策 略任 務(wù) 、 目 標(biāo) 、 對(duì) 象 、 原 則 、 程 序 、 方 法風(fēng) 險(xiǎn) 分 析 安 全 要 求2023/2/27 69 信息安全技術(shù) 演講完畢，謝謝觀看！ 。 .4 普遍性安全機(jī)制 安全審計(jì)跟蹤 事件檢測(cè) 安全標(biāo)記 安全恢復(fù) 可信功能 2023/2/27 66 信息安全技
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1