信息組織第六章信息資源的安全管理(文件)
【正文】 （ VPN）。 ?以軟件為手段，阻礙信息系統(tǒng)的正常運行或其他用戶的正常使用。 如 盜版軟件 等。 ?防動態(tài)分析 是阻止解密者的 動態(tài)跟蹤 ，使得在正常狀態(tài)下無法用 調(diào)試程序 對軟件本身進行 跟蹤執(zhí)行 。 ?數(shù)據(jù)庫系統(tǒng)安全技術(shù)，主要包括： ? 數(shù)據(jù)庫加密技術(shù) ? 數(shù)據(jù)庫用戶安全管理技術(shù) ? 數(shù)據(jù)訪問安全控制技術(shù) 包括 庫外加密 和 庫內(nèi)加密 ①系統(tǒng)信息外圍共享用戶②系統(tǒng)作業(yè)用戶 ③系統(tǒng)維護用戶④數(shù)據(jù)庫管理員 ①運用視圖進行訪問控制 ②運用存儲過程進行訪問控制 ③運用觸發(fā)器進行訪問控制 ④ 運用字段加密進行訪問控制 信息資源組織與管理 第六章 信息資源的安全管理 數(shù)據(jù)備份技術(shù) 數(shù)據(jù)備份 是指將含有 相同信息 的 數(shù)據(jù)存儲 到兩個或多個相同或不同的 存儲介質(zhì) 上，以一定的機制判斷數(shù)據(jù)的 一致性 ，需要數(shù)據(jù)時用一定的方法 提取 數(shù)據(jù)。 數(shù)據(jù)備份的模式： 集中備份 、 本地備份 和 遠(yuǎn)程備份 。沒有終端的安全就沒有真正的網(wǎng)絡(luò)安全。 4)多級權(quán)限管理，防止越權(quán)操作。 8)嚴(yán)格的審計跟蹤，便于追查責(zé)任事故。 數(shù)據(jù)簽名可確保哪些安全問題？ ? 可信。 數(shù)據(jù)簽名的基本原理 數(shù)據(jù)簽名的實現(xiàn)步驟 消息 消息 ＋ 數(shù)字簽名 Hash 加密 消息 發(fā)送方私鑰 數(shù)字 簽名 Hash 解密 比較 發(fā)送方公鑰 發(fā)送方簽名 接受方認(rèn)證 信息傳輸 信息資源組織與管理 第六章 信息資源的安全管理 信息審計跟蹤技術(shù) 信息審計跟蹤的概念 ? 主要是指對使用網(wǎng)絡(luò)系統(tǒng)的所有用戶和所有操作進行審計和跟蹤，確保所有經(jīng)授權(quán)或未經(jīng)授權(quán)的查詢、修改活動都留有痕跡，從而提高系統(tǒng)的安全性能。 PKI的應(yīng)用范圍 ? 公鑰體制廣泛地用于 CA認(rèn)證 、 數(shù)字簽名 和 密鑰交換 等領(lǐng)域 PKI的組成結(jié)構(gòu) ? PKI主要由 終端用戶群 、 RA（ Registration Authority） 操作員 、 CA（ Certificate Authority， CA） 操作員 、 RA服務(wù)器 、 CA服務(wù)器 、 安全服務(wù)器 、 LDAP（ Lightweight Directory Access Protocol） 服務(wù)器 等組成。（ ） 網(wǎng)絡(luò)數(shù)據(jù)加密是網(wǎng)絡(luò)安全中最有效的信息保護措施。 ？說明其主要作用。 , March 9, 2023 ? 雨中黃葉樹，燈下白頭人。 :54:4313:54:43March 9, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 9日星期四 1時 54分 43秒 13:54:439 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :54:4313:54Mar239Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 9, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 9日星期四 1時 54分 43秒 13:54:439 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 9日星期四 下午 1時 54分 43秒 13:54: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :54:4313:54Mar239Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 9日星期四 1時 54分 43秒 13:54:439 March 2023 ? 1空山新雨后，天氣晚來秋。 :54:4313:54:43March 9, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 9, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :54:4313:54Mar239Mar23 ? 1故人江海別，幾度隔山川。 。（ ） 防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口。 A、完整性 B、準(zhǔn)確性 C、抗抵賴性 D、保密性 信息資源組織與管理 第六章 信息資源的安全管理 復(fù)習(xí)題 數(shù)據(jù)庫安全技術(shù)主要包括（ ） A、數(shù)據(jù)庫加密技術(shù) B、數(shù)據(jù)庫用戶安全管理技術(shù) C、數(shù)據(jù)訪問安全控制技術(shù) D、數(shù)據(jù)庫完整性技術(shù) E、數(shù)據(jù)存儲技術(shù) 二、判斷題 信息資源安全是指信息資源所涉及的軟件及應(yīng)用系統(tǒng)受到保護，以防范和抵御對信息資源不合法的使用和訪問以及有意無意的泄漏和破壞。 信息資源組織與管理 第六章 信息資源的安全管理 PKI技術(shù) PKI的概念 ? PKI是“ Public Key lnfrastruture”的縮寫，意為“ 公鑰基礎(chǔ)設(shè)施 ”。 ? 不可重用。 數(shù)據(jù)完整性鑒別技術(shù)的適用范圍 ? 數(shù)據(jù)完整性鑒別技術(shù) 是用來保證接收者能夠辨別收到的消息是否是發(fā)送者發(fā)送的原始數(shù)據(jù)。 6)數(shù)據(jù)和程序代碼加密存儲，防止信息被竊。 2)終端操作系統(tǒng)（如 Windows、 Linux等）、應(yīng)用軟件本身的安全問題應(yīng)得到足夠的重視。 數(shù)據(jù)備份的基本策略： 備份時間 、 備份內(nèi)容 、 全備份或增量備份、備份通道、備份目的地、備份介質(zhì)保存時間。 數(shù)據(jù)備份的層次： 硬件級 、 軟件級 和 人工級 。 系統(tǒng)軟件的安全措施
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1