體系結(jié)構(gòu)quan版-全文預(yù)覽
【正文】 與運(yùn)行管理機(jī)制、安全規(guī)章制度人員思想教育與技術(shù)培訓(xùn)結(jié)合動(dòng)態(tài)發(fā)展原則：隨著網(wǎng)絡(luò)環(huán)境和應(yīng)用的改變，新攻擊方式出現(xiàn)，會(huì)不斷提出新要求，是動(dòng)態(tài)發(fā)展過(guò)程。？木桶原則：對(duì)信息均衡、全面地進(jìn)行保護(hù)。 系統(tǒng)安全：提供安全的操作系統(tǒng)和安全的數(shù)據(jù)庫(kù)管理系統(tǒng)，以實(shí)現(xiàn)二者的安全運(yùn)行。？自然威脅；人為威脅：敵意的威脅、非敵意的威脅。八種機(jī)制：加密、數(shù)字簽名、訪問(wèn)控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證。？通信安全階段、計(jì)算機(jī)安全與信息安全階段、信息保障階段。4. 計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基的概念？ 計(jì)算機(jī)系統(tǒng)內(nèi)保護(hù)裝置的總體，包括硬件、固件、軟件和負(fù)責(zé)執(zhí)行安全策略的組合體。超A1級(jí)：無(wú)具體要求。B1：標(biāo)記安全 保護(hù)級(jí)。 安全方針、信息安全組織、資產(chǎn)管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問(wèn)控制、信 息系統(tǒng)的獲取以及開(kāi)發(fā)和維護(hù)、信息安全事故管理、業(yè)務(wù)連續(xù)性管理、符合性。在公用網(wǎng)絡(luò)上，按照與專有網(wǎng)絡(luò)相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡(luò)連接。？?jī)?yōu)點(diǎn)：準(zhǔn)確性高，對(duì)不同的操作系統(tǒng)進(jìn)行針對(duì)性檢測(cè)，不會(huì)影響網(wǎng)絡(luò)流量性能，適于加密和交換環(huán)境。？NIDS、HIDS、Hybrid IDS10. 選擇網(wǎng)絡(luò)IDS的兩個(gè)主要性能指標(biāo)（誤報(bào)率，漏報(bào)率）？ 誤報(bào)率：指IDS算法或事件定義問(wèn)題導(dǎo)致事件產(chǎn)生誤報(bào)的概率。？從計(jì)算機(jī)網(wǎng)絡(luò)或胸中的關(guān)鍵點(diǎn)收集信息并分析，發(fā)現(xiàn)是否有違反安全策略的行為和受到攻擊的跡象，同時(shí)做出響應(yīng)。一方關(guān)閉連接后，代理服務(wù)關(guān)閉對(duì)應(yīng) 的另一方連接，并將這次的連接記錄在日志。 狀態(tài)檢測(cè)技術(shù)：若數(shù)據(jù)包是已有連接的數(shù)據(jù)包且狀態(tài)正確，則可以通過(guò)。？訪問(wèn)控制、內(nèi)容控制、日志記錄、自身的安全和可用性。分為計(jì)算機(jī)配置和用戶配置。保密最優(yōu)策略。、訪問(wèn)控制列表的適用場(chǎng)合？訪問(wèn)能力表：從主體角度出發(fā)。第3章 物理安全？是保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故破壞的措施和過(guò)程。整體性原則：采用多種安全措施，分層次有重點(diǎn)地對(duì)系統(tǒng)進(jìn)行防護(hù)，防內(nèi)與防外并重。 網(wǎng)絡(luò)安全：確保網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，提供有效的網(wǎng)絡(luò)服務(wù)，確保在網(wǎng)上傳輸數(shù)據(jù)的安全。（有無(wú)目的、動(dòng)機(jī)、企圖）3.《信息保障技術(shù)框架》中對(duì)攻擊的分類是什么？被動(dòng)攻擊、主動(dòng)攻擊、鄰近攻擊、內(nèi)部人員攻擊、分發(fā)攻擊。：《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)[2003]27號(hào)文件），其總體要求是什么？主要原則是什么？總體要求：堅(jiān)持積極防御、綜合防范的方針，全面提高信息安全防護(hù)能力，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)；從更深層次和長(zhǎng)遠(yuǎn)考慮，積極防御還要求國(guó)家要有一定的信息對(duì)抗能力和反制手段，從而對(duì)信息網(wǎng)絡(luò)犯罪和信息恐怖主義等形成威懾。？保護(hù)protection、檢測(cè)detection、響應(yīng)react、恢復(fù)restore。第1章 概述？保密性、完整性、可用性、可控性、不可否認(rèn)性。？通信安全階段、計(jì)算機(jī)安全與信息安全階段、信息保障階段。八種機(jī)制：加密、數(shù)字簽名、訪問(wèn)控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證。？自然威脅；人為威脅：敵意的威脅、非敵意的威脅。 系統(tǒng)安全：提供安全的操作系統(tǒng)和安全的數(shù)據(jù)庫(kù)管理系統(tǒng)，以實(shí)現(xiàn)二者的安全運(yùn)行。？木桶原則：對(duì)信息均衡、全面地進(jìn)行保護(hù)。管理與技術(shù)并重原則：將各種安全技術(shù)與運(yùn)行管理機(jī)制、安全規(guī)章制度人員思想教育與技術(shù)培訓(xùn)結(jié)合動(dòng)態(tài)發(fā)展原則：隨著網(wǎng)絡(luò)環(huán)境和應(yīng)用的改變，新攻擊方式出現(xiàn)，會(huì)不斷提出新要求，是動(dòng)態(tài)發(fā)展過(guò)程。行表示主體擁有的所有權(quán)限；列表示客體開(kāi)放的所有權(quán)限；矩陣中的元素是所在行對(duì)應(yīng)的主體對(duì)其所在列對(duì)應(yīng)的客體的訪問(wèn)權(quán)限。，它反映了一種什么樣的安全策略？特性：下讀上寫。此后代表這個(gè)用戶工作的每個(gè)進(jìn)程和線程獲取其令牌的拷貝，程序請(qǐng)求訪問(wèn)客體時(shí)，提交該令
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1