《數(shù)據(jù)庫引論》ppt課件-預(yù)覽頁
【正文】 f service， DoS） DoS指系統(tǒng)的可用性因服務(wù)中斷而遭到破壞。 收方事后否認(rèn)自己曾經(jīng)收到過的某些消息； 傳播惡意代碼 167。167?；谙到y(tǒng)復(fù)雜性的結(jié)構(gòu)性脆弱167。這就是人們常說的 80%的人只使用其中 20%的功能。 信息技術(shù)、信息安全是一個多種要素的復(fù)雜集成，是一種“ 互動關(guān)聯(lián)性 ” 很強(qiáng)的安全。 攻擊可以選擇一個薄弱點(diǎn)進(jìn)行，防御必須全線設(shè)防；167?；诰W(wǎng)絡(luò)的開放和數(shù)據(jù)庫共享的應(yīng)用性脆弱167。信息系統(tǒng)脆弱性的表現(xiàn)167。? “ 補(bǔ)丁 ” 式漏洞。 聯(lián)機(jī)數(shù)據(jù)庫可以被多用戶共享，可能會造成多個用戶操作而使數(shù)據(jù)的完整性破壞。 網(wǎng)絡(luò)體系結(jié)構(gòu)的開放性脆弱。 基于通信保密的信息系統(tǒng)安全概念167。 具體目標(biāo)：? 系統(tǒng)保護(hù)：對設(shè)施或技術(shù)系統(tǒng)的可靠性、完整性和可用性保護(hù)；? 信息內(nèi)容保護(hù)：保護(hù)系統(tǒng)中數(shù)據(jù)的機(jī)密性、完整性、可用性。4?這個時期的標(biāo)志是 “”事件發(fā)生后，布什總統(tǒng)于 2022年 10月 16日簽署并發(fā)布的 13231號行政命令 《 信息時代的關(guān)鍵基礎(chǔ)設(shè)施保護(hù) 》 和 2022年 9月 18日出臺的 《 網(wǎng)絡(luò)安全國家戰(zhàn)略 》 。Directive但是，信息保障的思想應(yīng)該說在這個命令的前一年，即 1995年 12月美國國防部提出的 PDR 模型中就已經(jīng)體現(xiàn)出來了。從被動防御走向主動防御從靜態(tài)防御走向動態(tài)防御從技術(shù)與管理分離到技術(shù)與管理融合PDRR 模型防護(hù)（ Protect）、檢測（ Detect）、響應(yīng)（ React）、恢復(fù)（Restore） 從被動到主動防御ＰＤＲ模型PDRR模型日本阪神大地震美國 911事件從靜態(tài)防御走向動態(tài)防御 167。? 網(wǎng)絡(luò)上的各種威脅也是動態(tài)的。 Dt 是檢測時間 。 管理是 PPDR模型的核心，是整個信息系統(tǒng)安全的依據(jù)，是所有的保護(hù)、檢測、響應(yīng)的實(shí)施依據(jù)。? 投入：確定為保護(hù)系統(tǒng)安全需要投入的資金。 （ 3）時間資源167。如系統(tǒng)死機(jī)、人員不能工作、處理時間拖延等。167。167。安全強(qiáng)度高中低高中低侵入可能性 安全投入平衡點(diǎn)安全強(qiáng)度高高中中低低較低侵入可能性 安全投入平衡點(diǎn) 1較高侵入可能性平衡點(diǎn) 2（ a）安全投入與侵入可能性的折中 （ b）平衡點(diǎn)的變化167。 信息系統(tǒng)安全體系 OSI 信息系統(tǒng)安全體系結(jié)構(gòu)概述167。 （ 1）風(fēng)險分析（ Risk）? （ 5）應(yīng)急響應(yīng)（ React）? 167。167。 2. 數(shù)字簽名機(jī)制 用以提供認(rèn)證或抗抵賴服務(wù)，是基于密碼體制的一種機(jī)制。5. 通信 業(yè)務(wù)流 填充機(jī)制 通信 業(yè)務(wù)流 填充機(jī)制是一種用于提供業(yè)務(wù)流機(jī)密性保護(hù)的反分析機(jī)制，它可以生成偽造的通信實(shí)例、偽造的數(shù)據(jù)單元或 /和數(shù)據(jù)單元中偽造的數(shù)據(jù)，使攻擊者難于從數(shù)據(jù)流量對通信業(yè)務(wù)進(jìn)行分析。167。 密碼技術(shù)。 時間標(biāo)記與同步時鐘； 1. 安全標(biāo)記機(jī)制? 顯式的：校驗(yàn)碼等與傳送數(shù)據(jù)相連的附加數(shù)據(jù)。例如：對于特定安全侵害事件、特定選擇事件、對事件發(fā)生次數(shù)計(jì)數(shù)溢出等的檢測。 記錄許多日常事件（如連接的建立和終止、使用安全機(jī)制和訪問敏感資源等）； OSI安全體系的普遍性安全機(jī)制（ 1） OSI安全體系的普遍性安全機(jī)制（ 2）167。因?yàn)橹苯犹峁┑陌踩珯C(jī)制或安全訪問機(jī)制的任意功能都應(yīng)當(dāng)是可信的。 167。 167。（ 3）對于安全政策、原則、標(biāo)準(zhǔn)和要求的簡要解釋，例如：? 符合立法和契約的規(guī)定；? 安全教育的要求；? 對于攻擊的預(yù)防和檢測；? 持續(xù)運(yùn)行管理；? 違反安全策略的后果等。（ 2）安全機(jī)制管理安全機(jī)制管理是對各項(xiàng)安全機(jī)制的功能、參數(shù)和協(xié)議的管理。（ 6）安全行政管理? 建立專門的安全管理機(jī)構(gòu)；? 建立完善的安全管理制度；? 配備專門安全管理人員，并進(jìn)行培訓(xùn)、考察、評價等管理。 （ 2）成本效率原則167。 （ 6）失效保護(hù)原則167。 （ 1）針對信息系統(tǒng)（包括產(chǎn)品）的安全性評測準(zhǔn)則167。這是 IT歷史上第一個安全評估標(biāo)準(zhǔn)。每一級都是在上一級基礎(chǔ)上添加新的條件。167。n 六國七方（英國、加拿大、法國、德國、荷蘭、美國家安全局和美國標(biāo)準(zhǔn)技術(shù)研究所）的 《 信息技術(shù)安全評估通用標(biāo)準(zhǔn) 》（ Common Criteria of Information Technical Security Evaluation， CCITSE），簡稱 CC，是在 TCSEC基礎(chǔ)上的改進(jìn)，從對操作系統(tǒng)評估擴(kuò)充到信息技術(shù)產(chǎn)品和系統(tǒng)。167。 中國的 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 、 《 計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)管理要求 》 等。 安全電子商務(wù)標(biāo)準(zhǔn) SET。 《 計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法 》 （公安部1997年 12月 30日發(fā)布）。 《 全國人民代表大會常務(wù)委員會關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》 （ 2022年 12月 28日九屆全國人大常務(wù)委員會第十九次會議表決通過）。n 《 互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定 》 （ 2022年 10月 8日中華人民共和國信息產(chǎn)業(yè)部第三號令）。信息系統(tǒng)安全立
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1