《數(shù)據(jù)庫引論》ppt課件-預覽頁
【正文】 f service， DoS） DoS指系統(tǒng)的可用性因服務中斷而遭到破壞。 收方事后否認自己曾經(jīng)收到過的某些消息； 傳播惡意代碼 167。167?；谙到y(tǒng)復雜性的結構性脆弱167。這就是人們常說的 80%的人只使用其中 20%的功能。 信息技術、信息安全是一個多種要素的復雜集成，是一種“ 互動關聯(lián)性 ” 很強的安全。 攻擊可以選擇一個薄弱點進行，防御必須全線設防；167?；诰W(wǎng)絡的開放和數(shù)據(jù)庫共享的應用性脆弱167。信息系統(tǒng)脆弱性的表現(xiàn)167。? “ 補丁 ” 式漏洞。 聯(lián)機數(shù)據(jù)庫可以被多用戶共享，可能會造成多個用戶操作而使數(shù)據(jù)的完整性破壞。 網(wǎng)絡體系結構的開放性脆弱。 基于通信保密的信息系統(tǒng)安全概念167。 具體目標：? 系統(tǒng)保護：對設施或技術系統(tǒng)的可靠性、完整性和可用性保護；? 信息內(nèi)容保護：保護系統(tǒng)中數(shù)據(jù)的機密性、完整性、可用性。4?這個時期的標志是 “”事件發(fā)生后，布什總統(tǒng)于 2022年 10月 16日簽署并發(fā)布的 13231號行政命令 《 信息時代的關鍵基礎設施保護 》 和 2022年 9月 18日出臺的 《 網(wǎng)絡安全國家戰(zhàn)略 》 。Directive但是，信息保障的思想應該說在這個命令的前一年，即 1995年 12月美國國防部提出的 PDR 模型中就已經(jīng)體現(xiàn)出來了。從被動防御走向主動防御從靜態(tài)防御走向動態(tài)防御從技術與管理分離到技術與管理融合PDRR 模型防護（ Protect）、檢測（ Detect）、響應（ React）、恢復（Restore） 從被動到主動防御ＰＤＲ模型PDRR模型日本阪神大地震美國 911事件從靜態(tài)防御走向動態(tài)防御 167。? 網(wǎng)絡上的各種威脅也是動態(tài)的。 Dt 是檢測時間 。 管理是 PPDR模型的核心，是整個信息系統(tǒng)安全的依據(jù)，是所有的保護、檢測、響應的實施依據(jù)。? 投入：確定為保護系統(tǒng)安全需要投入的資金。 （ 3）時間資源167。如系統(tǒng)死機、人員不能工作、處理時間拖延等。167。167。安全強度高中低高中低侵入可能性 安全投入平衡點安全強度高高中中低低較低侵入可能性 安全投入平衡點 1較高侵入可能性平衡點 2（ a）安全投入與侵入可能性的折中 （ b）平衡點的變化167。 信息系統(tǒng)安全體系 OSI 信息系統(tǒng)安全體系結構概述167。 （ 1）風險分析（ Risk）? （ 5）應急響應（ React）? 167。167。 2. 數(shù)字簽名機制 用以提供認證或抗抵賴服務，是基于密碼體制的一種機制。5. 通信 業(yè)務流 填充機制 通信 業(yè)務流 填充機制是一種用于提供業(yè)務流機密性保護的反分析機制，它可以生成偽造的通信實例、偽造的數(shù)據(jù)單元或 /和數(shù)據(jù)單元中偽造的數(shù)據(jù)，使攻擊者難于從數(shù)據(jù)流量對通信業(yè)務進行分析。167。 密碼技術。 時間標記與同步時鐘； 1. 安全標記機制? 顯式的：校驗碼等與傳送數(shù)據(jù)相連的附加數(shù)據(jù)。例如：對于特定安全侵害事件、特定選擇事件、對事件發(fā)生次數(shù)計數(shù)溢出等的檢測。 記錄許多日常事件（如連接的建立和終止、使用安全機制和訪問敏感資源等）； OSI安全體系的普遍性安全機制（ 1） OSI安全體系的普遍性安全機制（ 2）167。因為直接提供的安全機制或安全訪問機制的任意功能都應當是可信的。 167。 167。（ 3）對于安全政策、原則、標準和要求的簡要解釋，例如：? 符合立法和契約的規(guī)定；? 安全教育的要求；? 對于攻擊的預防和檢測；? 持續(xù)運行管理；? 違反安全策略的后果等。（ 2）安全機制管理安全機制管理是對各項安全機制的功能、參數(shù)和協(xié)議的管理。（ 6）安全行政管理? 建立專門的安全管理機構；? 建立完善的安全管理制度；? 配備專門安全管理人員，并進行培訓、考察、評價等管理。 （ 2）成本效率原則167。 （ 6）失效保護原則167。 （ 1）針對信息系統(tǒng)（包括產(chǎn)品）的安全性評測準則167。這是 IT歷史上第一個安全評估標準。每一級都是在上一級基礎上添加新的條件。167。n 六國七方（英國、加拿大、法國、德國、荷蘭、美國家安全局和美國標準技術研究所）的 《 信息技術安全評估通用標準 》（ Common Criteria of Information Technical Security Evaluation， CCITSE），簡稱 CC，是在 TCSEC基礎上的改進，從對操作系統(tǒng)評估擴充到信息技術產(chǎn)品和系統(tǒng)。167。 中國的 《 計算機信息系統(tǒng)安全保護條例 》 、 《 計算機信息系統(tǒng)安全等級保護管理要求 》 等。 安全電子商務標準 SET。 《 計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法 》 （公安部1997年 12月 30日發(fā)布）。 《 全國人民代表大會常務委員會關于維護互聯(lián)網(wǎng)安全的決定》 （ 2022年 12月 28日九屆全國人大常務委員會第十九次會議表決通過）。n 《 互聯(lián)網(wǎng)電子公告服務管理規(guī)定 》 （ 2022年 10月 8日中華人民共和國信息產(chǎn)業(yè)部第三號令）。信息系統(tǒng)安全立
教學課件相關推薦
鄂ICP備17016276號-1