體系結(jié)構(gòu)quan版-全文預(yù)覽
【正文】 與運行管理機制、安全規(guī)章制度人員思想教育與技術(shù)培訓(xùn)結(jié)合動態(tài)發(fā)展原則：隨著網(wǎng)絡(luò)環(huán)境和應(yīng)用的改變，新攻擊方式出現(xiàn)，會不斷提出新要求，是動態(tài)發(fā)展過程。？木桶原則：對信息均衡、全面地進行保護。 系統(tǒng)安全：提供安全的操作系統(tǒng)和安全的數(shù)據(jù)庫管理系統(tǒng)，以實現(xiàn)二者的安全運行。？自然威脅；人為威脅：敵意的威脅、非敵意的威脅。八種機制：加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證。？通信安全階段、計算機安全與信息安全階段、信息保障階段。4. 計算機信息系統(tǒng)可信計算基的概念？ 計算機系統(tǒng)內(nèi)保護裝置的總體，包括硬件、固件、軟件和負責(zé)執(zhí)行安全策略的組合體。超A1級：無具體要求。B1：標(biāo)記安全 保護級。 安全方針、信息安全組織、資產(chǎn)管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問控制、信 息系統(tǒng)的獲取以及開發(fā)和維護、信息安全事故管理、業(yè)務(wù)連續(xù)性管理、符合性。在公用網(wǎng)絡(luò)上，按照與專有網(wǎng)絡(luò)相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡(luò)連接。？優(yōu)點：準(zhǔn)確性高，對不同的操作系統(tǒng)進行針對性檢測，不會影響網(wǎng)絡(luò)流量性能，適于加密和交換環(huán)境。？NIDS、HIDS、Hybrid IDS10. 選擇網(wǎng)絡(luò)IDS的兩個主要性能指標(biāo)（誤報率，漏報率）？ 誤報率：指IDS算法或事件定義問題導(dǎo)致事件產(chǎn)生誤報的概率。？從計算機網(wǎng)絡(luò)或胸中的關(guān)鍵點收集信息并分析，發(fā)現(xiàn)是否有違反安全策略的行為和受到攻擊的跡象，同時做出響應(yīng)。一方關(guān)閉連接后，代理服務(wù)關(guān)閉對應(yīng) 的另一方連接，并將這次的連接記錄在日志。 狀態(tài)檢測技術(shù)：若數(shù)據(jù)包是已有連接的數(shù)據(jù)包且狀態(tài)正確，則可以通過。？訪問控制、內(nèi)容控制、日志記錄、自身的安全和可用性。分為計算機配置和用戶配置。保密最優(yōu)策略。、訪問控制列表的適用場合？訪問能力表：從主體角度出發(fā)。第3章 物理安全？是保護計算機設(shè)備、設(shè)施免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故破壞的措施和過程。整體性原則：采用多種安全措施，分層次有重點地對系統(tǒng)進行防護，防內(nèi)與防外并重。 網(wǎng)絡(luò)安全：確保網(wǎng)絡(luò)系統(tǒng)安全運行，提供有效的網(wǎng)絡(luò)服務(wù)，確保在網(wǎng)上傳輸數(shù)據(jù)的安全。（有無目的、動機、企圖）3.《信息保障技術(shù)框架》中對攻擊的分類是什么？被動攻擊、主動攻擊、鄰近攻擊、內(nèi)部人員攻擊、分發(fā)攻擊。：《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》（中辦發(fā)[2003]27號文件），其總體要求是什么？主要原則是什么？總體要求：堅持積極防御、綜合防范的方針，全面提高信息安全防護能力，重點保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)；從更深層次和長遠考慮，積極防御還要求國家要有一定的信息對抗能力和反制手段，從而對信息網(wǎng)絡(luò)犯罪和信息恐怖主義等形成威懾。？保護protection、檢測detection、響應(yīng)react、恢復(fù)restore。第1章 概述？保密性、完整性、可用性、可控性、不可否認(rèn)性。？通信安全階段、計算機安全與信息安全階段、信息保障階段。八種機制：加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證。？自然威脅；人為威脅：敵意的威脅、非敵意的威脅。 系統(tǒng)安全：提供安全的操作系統(tǒng)和安全的數(shù)據(jù)庫管理系統(tǒng)，以實現(xiàn)二者的安全運行。？木桶原則：對信息均衡、全面地進行保護。管理與技術(shù)并重原則：將各種安全技術(shù)與運行管理機制、安全規(guī)章制度人員思想教育與技術(shù)培訓(xùn)結(jié)合動態(tài)發(fā)展原則：隨著網(wǎng)絡(luò)環(huán)境和應(yīng)用的改變，新攻擊方式出現(xiàn)，會不斷提出新要求，是動態(tài)發(fā)展過程。行表示主體擁有的所有權(quán)限；列表示客體開放的所有權(quán)限；矩陣中的元素是所在行對應(yīng)的主體對其所在列對應(yīng)的客體的訪問權(quán)限。，它反映了一種什么樣的安全策略？特性：下讀上寫。此后代表這個用戶工作的每個進程和線程獲取其令牌的拷貝，程序請求訪問客體時，提交該令
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1