第1章網(wǎng)絡信息安全綜述-全文預覽
【正文】 都有相關標準來評價網(wǎng)絡安全。 (3) 長期的。 ? 安全審計就是對 系統(tǒng)的記錄 （日志）與行為進行獨立的品評考查 , 目的是測試系統(tǒng)的控制是否恰當 , 保證與 既定策略和操作的協(xié)調(diào)一致 , 有助于做出損害評估 , 以及對在控制、策略與規(guī)程中指明的改變做出評價。常常必須在轉(zhuǎn)送中與數(shù)據(jù)一起運送適當?shù)陌踩珮擞洝? ? 現(xiàn)在研究“可信”的主要目的就是要建立起 主動防御的信息安全保障體系。 Network and Information Security 第 1章 網(wǎng)絡信息安全綜述 普遍性安全機制 ? 1 可信功能 ? 信息安全與“可信”具有千絲萬縷的聯(lián)系。 7 路由選擇控制機制 ? 路由能動態(tài)地或預定地選取 , 以便只使用物理上安全的子網(wǎng)絡、中繼站或鏈路。 (2) 密碼技術 。 (6) 試圖訪問的路由 。 (2) 鑒別信息 , 例如口令 , 對這一信息的占有和出示便證明正在進行訪問的實體已被授權 。 ? 這種機制有兩個過程 : (1)對數(shù)據(jù)單元簽名 。 Network and Information Security 第 1章 網(wǎng)絡信息安全綜述 特定安全機制 ISO定義了 8種特定安全機制 1 加密 ? 加密是對數(shù)據(jù)進行 密碼變換 以產(chǎn)生密文。完整性有兩方面的含義：數(shù)據(jù)本身的完整性和連接的完整性。 ? 這種服務在連接建立或在數(shù)據(jù)傳送階段的某些時刻使用 , 用以證實一個或多個連接實體的身份。它定義了 5類安全服務、 8種特定安全機制、五種普遍性安全機制 。 ? 這個標準過分強調(diào)了保密性，而對系統(tǒng)的 可用性和完整性 重視不夠，因此實用性較低。 ● A1級 —— 可驗證設計 (Verified Design)。 Network and Information Security 第 1章 Network and Information Security 第 1章 網(wǎng)絡信息安全綜述 ● B3級 —— 安全域保護 (Security Domain)。 ● B2級 —— 結(jié)構(gòu)化保護 (Structured Protection)。 Network and Information Security 第 1章 Network and Information Security 第 1章 網(wǎng)絡信息安全綜述 ● B1級 —— 標識的安全保護 (Labeled Security Protection)。 Network and Information Security 第 1章 Network and Information Security 第 1章 網(wǎng)絡信息安全綜述 ● C2級 —— 可控訪問保護 (Controled Access Protection)。 沒有任何安全性防護 ， 如 DOS和 Windows 95/98等操作系統(tǒng) 。 (4) 安全策略是 決策的集合 。 ? 安全服務的主要內(nèi)容包括： ? 安全機制 、 安全連接 、 安全協(xié)議 、 安全策略 。 指對整個子網(wǎng)內(nèi)的 所有 設備 （ 主機 、 路由器 、交換機 ） 的 傳輸信息和運行狀態(tài) 進行安全 監(jiān)測和控制 。 (2) 網(wǎng)絡接口模塊的安全控制 。 物理安全是網(wǎng)絡信息安全的 最基本保障 。 ? 在網(wǎng)絡入侵的背后，通常有以下 5種形式的動機。 （ 3） 完整性 ，即消息在傳輸過程中如果篡改則會被發(fā)現(xiàn)。 ? 信息從產(chǎn)生到銷毀的生命周期過程中包括了 產(chǎn)生、收集、加工、交換、存儲、檢索、存檔、銷毀 等多個事件，表現(xiàn)形式和載體會發(fā)生各種變化，這些環(huán)節(jié)中的任何一個都可能影響整體信息安全水平。 第 1章 網(wǎng)絡信息安全綜述 網(wǎng)絡與信息安全的基本概念 Network and Information Security 第 1章 網(wǎng)絡信息安全綜述 ? 網(wǎng)絡是把雙刃劍 . ? 網(wǎng)絡安全已發(fā)展為計算機科學的一個重要分支，而網(wǎng)絡安全的內(nèi)涵非常豐富，它涉及到 法律學、犯罪學、心理學、經(jīng)濟學、應用數(shù)學、數(shù)論、計算機科學、加密學及審計學 等相關學科。 ? 涉及到網(wǎng)絡安全的問題，也都與信息安全和
教學課件相關推薦
鄂ICP備17016276號-1