馬建峰——信息安全保障-全文預(yù)覽
【正文】 C： Communication Security ） 信息加密 竊聽、密碼學(xué)分析 信息安全發(fā)展歷程（ 4個階段） 階段二 20世紀(jì)， 7090年代 安全需求： 確保信息系統(tǒng)資產(chǎn)（包括硬件、 軟件、固件 和通信、存儲和處理的信息） 保密性 、 完整性 和 可用性 的措施和控制 標(biāo)志： 1985年，美國國防部的可信計算機系統(tǒng)評估保障（ TCSEC，橙皮書），操作系統(tǒng)安全分級（ D、 C C B B B A1）；后發(fā)展為彩虹（ rainbow）系列 計算機安全（ COMPUSEC： Computer Security） 非法訪問 脆弱口令 安全操作系統(tǒng)設(shè)計技術(shù) 安全威脅： 網(wǎng)絡(luò)入侵、信息對抗 等 安全需求： 保護信息系統(tǒng)，確保信息在存儲、處理和傳輸過程中免受非授權(quán)的訪問，防止授權(quán)用戶的拒絕服務(wù)，以及包括那些檢測、記錄和對抗此類威脅的措施 安全措施： 防火墻、防病毒、 PKI、 VPN等 安全特征： 綜合通信安全和計算機系統(tǒng)安全 標(biāo)志： 安全評估保障 CC（ ISO 15408， GB/T 18336） 信息系統(tǒng)安全（ INFOSEC： Information System Security） 階段三 20世紀(jì)， 90年代后 信息安全發(fā)展歷程（ 4個階段） ？ INFOSEC COMPUSEC COMSEC 階段一 階段二 階段三 階段四（當(dāng)前） 信息安全發(fā)展歷程（ 4個階段） 20222022年上半年同期新增病毒數(shù)量對比 20222022年上半年截獲各類病毒對比 2022年每月新增病毒數(shù)量 2022年每月各類病毒數(shù)量統(tǒng)計 當(dāng)前信息系統(tǒng)面臨的安全問題 2022年上半年惡意網(wǎng)站攔截統(tǒng)計 惡意網(wǎng)站分布比例 網(wǎng)站掛馬分布統(tǒng)計 行業(yè)網(wǎng)站掛馬分布統(tǒng)計 當(dāng)前信息系統(tǒng)面臨的安全問題 安全問題呈上升趨勢 當(dāng)前信息系統(tǒng)面臨的安全問題 美國 911事件 墨西哥灣漏油事件 全球安全事件頻發(fā) ? 最先進的安全技術(shù)、最高級別的國家（企業(yè)）級安全保障，仍然發(fā)生了災(zāi)難 ? 人員安全意識，安全操作制度，安全技術(shù) 512汶川地震 舟曲縣泥石流 全球安全事件頻發(fā) 災(zāi)難發(fā)生時，通信、交通、電力等系統(tǒng)的可用和容災(zāi)恢復(fù)能力 ? 內(nèi)因 ? 外因 ? 對手 : 威脅與破壞 ? 不可預(yù)料因素：硬件故障、電力中斷、自然災(zāi)害等 復(fù)雜性 安全威脅 安全問題的思考 ?工作站中存在信息數(shù)據(jù) ?員工 ?移動介質(zhì) ?網(wǎng)絡(luò)中其他系統(tǒng) ?網(wǎng)絡(luò)中其他資源 ?訪問 Inter ?訪問其他局域網(wǎng) ?到 Inter的其他路由 ?電話和調(diào)制解調(diào)器 ?開放的網(wǎng)絡(luò)端口 ?遠(yuǎn)程用戶 ?廠商和合同方的訪問訪問外部資源 ?公共信息服務(wù) ?運行維護環(huán)境 內(nèi)因：復(fù)雜性 異構(gòu)網(wǎng)絡(luò)互聯(lián) 種類繁雜、代碼量不斷增大 網(wǎng)格、云計算等新技術(shù) 內(nèi)因：復(fù)雜性 我們以許多的方式連接在一起 絕大多數(shù)不是我們期望的 內(nèi)因：復(fù)雜性 國家安全威脅 信息戰(zhàn)士 減少國家戰(zhàn)略空間、戰(zhàn)略優(yōu)勢，制造混亂，進行目標(biāo)破壞 情報機構(gòu) 搜集政治、軍事，經(jīng)濟信息 共同威脅 恐怖分子 破壞公共秩序，制造混亂，發(fā)動政變 工業(yè)間諜 掠奪競爭優(yōu)勢，恐嚇 犯罪團伙 施行報復(fù)，實現(xiàn)經(jīng)濟目的，破壞制度 局部威脅 社會型黑客 攫取金錢，恐嚇，挑戰(zhàn)，獲取聲望 娛樂型黑客 以嚇人為樂，喜歡挑戰(zhàn) 不可抗拒威脅 自然災(zāi)害 地震、洪水、海嘯、泥石流、
試題試卷相關(guān)推薦
鄂ICP備17016276號-1