信息安全原理與應(yīng)用課件(ppt 54頁)-全文預(yù)覽
【正文】 ion) 用完整信息的密文作為對(duì)信息的鑒別。版權(quán)所有 ,引用請(qǐng)注明出處 37 完整性 ? 數(shù)據(jù)完整性是數(shù)據(jù)本身的真實(shí)性的證明。 ? 構(gòu)建加密通道的需要，防止搭線竊聽和冒名入侵。版權(quán)所有 ,引用請(qǐng)注明出處 33 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務(wù)與網(wǎng)絡(luò)安全模型 ? 信息安全的標(biāo)準(zhǔn)化機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 32 拒絕服務(wù)攻擊 ? 破壞信息系統(tǒng)的正常運(yùn)行和管理。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 包括網(wǎng)絡(luò)中發(fā)布虛假信息，或者在郵件中添加偽造的附件等。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 如硬盤等毀壞，通信線路的切斷，文件管理系統(tǒng)的癱瘓等。版權(quán)所有 ,引用請(qǐng)注明出處 23 攻擊分類 ? 被動(dòng)攻擊 ， 如竊聽或者偷窺 ， 非常難以被檢測(cè)到 ，但可以防范 ? release of message content信息內(nèi)容泄露 ? traffic analysis流量分析 ? 主動(dòng)攻擊 ， 常常是對(duì)數(shù)據(jù)流的修改 ， 可以被檢測(cè)到 ， 但難以防范 ? Masquerade偽裝 ? Replay重放 ? modification of message消息篡改 ? denial of service 拒絕服務(wù) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 國(guó)家標(biāo)準(zhǔn) GB/T222392023《 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》 指出信息系統(tǒng)的安全需要從 技術(shù)安全 和 管理安全 兩方面來實(shí)現(xiàn)，技術(shù)安全的方面包括： 物理安全 、 網(wǎng)絡(luò)安全 、 主機(jī)安全 、 應(yīng)用安全 和 數(shù)據(jù)安全及備份恢復(fù) 。版權(quán)所有 ,引用請(qǐng)注明出處 18 P2DR安全模型 ? 策略：是模型的核心，具體的實(shí)施過程中，策略意味著網(wǎng)絡(luò)安全要達(dá)到的目標(biāo)。版權(quán)所有 ,引用請(qǐng)注明出處 對(duì)抗模型 14 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 適用于用戶 、 進(jìn)程 、系統(tǒng) 、 信息等 ? 審計(jì) Accountability ?確保實(shí)體的活動(dòng)可被跟蹤 ? 可靠性 Reliability ?特定行為和結(jié)果的一致性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 9 信息安全的含義 (8090年代 ) ? 信息安全的三個(gè)基本方面 ? 保密性 Confidentiality 即保證信息為授權(quán)者享用而不泄漏給未經(jīng)授權(quán)者 。版權(quán)所有 ,引用請(qǐng)注明出處 5 傳統(tǒng)方式下的信息安全 ? 復(fù)制品與原件存在不同 ? 對(duì)原始文件的修改總是會(huì)留下痕跡 ? 模仿的簽名與原始的簽名有差異 ? 用鉛封來防止文件在傳送中被非法 閱讀或篡改 ? 用保險(xiǎn)柜來防止文件在保管中被盜竊、毀壞、非法 閱讀或篡改 ? 用簽名或者圖章來表明文件的真實(shí)性和有效性 ? 信息安全依賴于物理手段與行政管理 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 4 什么是信息安全 (Security)？ ? 廣義地說，信息就是消息。電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 3 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務(wù)與網(wǎng)絡(luò)安全模型 ? 信息安全的標(biāo)準(zhǔn)化機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 8 ? 基本的通訊模型 ? 通信的保密模型 通信安全 60年代（ COMSEC） 發(fā)方 收方 信源編碼 信道編碼 信道傳輸 通信協(xié)議 發(fā)方 收方 敵人 信源編碼 信道編碼 信道傳輸 通信協(xié)議 密碼 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 10 ? 信息安全的其他方面 ? 不可否認(rèn)性 Nonrepudiation ： 要求無論發(fā)送方還是接收方都不能抵賴所進(jìn)行的傳輸 ? 鑒別 Authentication 鑒別就是確認(rèn)實(shí)體是它所聲明的 。版權(quán)所有 ,引用請(qǐng)注明出處 CC定義的安全概念模型 13 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 17 動(dòng)態(tài)模型的需求 ? 動(dòng)態(tài)的攻擊 ? 動(dòng)態(tài)的系統(tǒng) ? 動(dòng)態(tài)的組織 ? 發(fā)展的技術(shù) ? …… 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 20 安全的層面 ? 實(shí)際上，一個(gè)組織要實(shí)現(xiàn)安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1