01tcsp_信息安全保障體系-免費(fèi)閱讀
【正文】 2023年 1月 21日星期六 下午 3時 19分 58秒 15:19: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 21日星期六 3時 19分 58秒 15:19:5821 January 2023 ? 1空山新雨后，天氣晚來秋。 , January 21, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :19:5815:19Jan2321Jan23 ? 1故人江海別，幾度隔山川。 ￥ ^(% %$%^*(! $%*((_%$ $%%^* **)%$ 保證數(shù)據(jù)在傳輸途中不被竊取 發(fā)起方 接受方 密文 ① 加密機(jī)制 Bob Alice 假冒的“ Bob” 假冒 VPN inter 10101101 11101001 10010100 私鑰簽名 驗(yàn)證簽名， 證實(shí)數(shù)據(jù)來源 ② 數(shù)字簽名機(jī)制 總 部 分支機(jī)構(gòu) A 分支機(jī)構(gòu) B 移動用戶 A 移動用戶 B 黑 客 100100101 邊界防護(hù) 邊界防護(hù) 邊界防護(hù) 100100101 Inter 對網(wǎng)絡(luò)的訪問控制 10100101 ③ 訪問控制機(jī)制 HostC HostD Access list to Access nat to any pass Access to block Access default pass 1010010101 規(guī)則匹配成功 ?基于源 IP地址 ?基于目的 IP地址 ?基于源端口 ?基于目的端口 ?基于時間 ③ 訪問控制機(jī)制 ?基于用戶 ?基于流量 ?基于文件 ?基于網(wǎng)址 ?基于 MAC地址 發(fā)起方 接受方 10010001 01010010 10000100 00001101 10001010 10001010 10010001 01010010 10000100 00001101 10001010 Hash Hash 10001010 10010001 01010010 10000100 00001101 10001010 是否一樣？ 防止數(shù)據(jù)被篡改 ④ 數(shù)據(jù)完整性機(jī)制 Username Password Permission 郭德綱 123*abc R liweiy 8990 R W guli 8668 R E yuhaibo 8965 R W E Server End user 驗(yàn)證用戶名與口令 驗(yàn)證通過 基于口令、用戶名的身份認(rèn)證 ⑤ 鑒別交換機(jī)制 （ 1） Username Feature Permission chenaf 1234 R liweiy 8990 R W guli 8668 R E Server Workstation 傳送特征信息，發(fā)起訪問請求 驗(yàn)證用戶 特征信息 回應(yīng)訪問請求，允許訪問 驗(yàn)證 通過 指紋識別器 讀取 特征 信息 獲得 特征 信息 基于主體特征的身份認(rèn)證 ⑤ 鑒別交換機(jī)制 （ 2） Username Information Permission chenaf 1234 R liweiy 8990 R W guli 8668 R E yuhaibo 8965 R W E Server Workstation 傳送身份驗(yàn)證信息，發(fā)起訪問請求 驗(yàn)證 用戶 身份 回應(yīng)訪問請求，允許訪問 驗(yàn)證 通過 讀卡器 讀取 用戶 信息 獲得 用戶 信息 基于 IC卡 +PIN碼的身份認(rèn)證 ⑤ 鑒別交換機(jī)制 （ 3） 用戶證書 2 CA 服務(wù)器證書 1 CA 開始安全通訊 基于 CA證書的身份認(rèn)證 ⑤ 鑒別交換機(jī)制 （ 4） ⑥ 通信業(yè)務(wù)填充機(jī)制 通信業(yè)務(wù)填充機(jī)制能用來提供各種不同級別的保護(hù)，對抗 通信業(yè)務(wù)分析 。 ? 威脅攻擊信息系統(tǒng)的代價大于獲得的利益。 為系統(tǒng)提供 經(jīng)濟(jì) 、 有效 的安全服務(wù)，保障 系統(tǒng)安全 運(yùn)行。 這種機(jī)制只有在通信業(yè)務(wù)填充受到 機(jī)密服務(wù)保護(hù) 是才是有效的。 15:19:5815:19:5815:19Saturday, January 21, 2023 ? 1乍見翻疑夢，相悲各問年。 15:19:5815:19:5815:191/21/2023 3:19:58 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 3時 19分 58秒 下午 3時 19分 15:19: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 1月 下午 3時 19分 :19January 21, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :19:5815:19:58January 21, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 3時 19分 :19January 21, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 下午 3時 19分 58秒 下午 3時 19分 15:19: ? 沒有失敗，只有暫時停止成功！。 15:19:5815:19:5815:191/21/2023 3:19:58 PM ? 1以我獨(dú)沈久，愧君相見頻。 五類安全服務(wù) （ 4） ? 數(shù)據(jù)完整性 對付主動威脅 ? 帶恢復(fù)的連接完整性 ? 不帶恢復(fù)的連接完整性 ? 選擇字段的連接完整性 ? 無連接完整性 ? 選擇字段的無連接完整性 五類安全服務(wù)（ 5） ? 抗抵賴 ? 有數(shù)據(jù)原發(fā)性證明的抗抵賴 ? 有交付證明的抗抵賴 八種安全機(jī)制 ① 加密機(jī)制 ② 數(shù)字簽名機(jī)制 ③ 訪問控制機(jī)制 ④ 數(shù)據(jù)完整性機(jī)制 ⑤ 鑒別交換機(jī)制 ⑥ 通信業(yè)務(wù)填充機(jī)制 ⑦ 路由選擇機(jī)制 ⑧ 公證機(jī)制 1100111001 0100010100 1010100100 0100100100 0001000000 1100111001 0100010100 1010100100 0100100100 0001000000 明文 加密 解密 明文 ? 做到風(fēng)險、安全及成本的平衡 ? 要保護(hù)的資源 ? 攻擊者：目的、手段、后果 安全需求 ? 系統(tǒng)所面臨已知、可能威脅 ? 系統(tǒng)各部件的缺陷和隱患 分析 形成 風(fēng)險 安全需求 建立 安全需求和安全策略應(yīng)盡可能的制約所預(yù)見的系統(tǒng)風(fēng)險及其變化，兩個原則： ? 將風(fēng)險降低到可接受程度。 平衡關(guān)系 風(fēng)險 —— 安全 —— 投資 1. 建立和應(yīng)用安全體系的目的 2. OSI安全體系 3. 互聯(lián)網(wǎng)安全體系 二 .信息安全體系 安全需求 安全風(fēng)險 安全體系 評估 再進(jìn)行 對抗 指導(dǎo) 導(dǎo)出 系統(tǒng)資源 信息安全體系建立的流程 OSI參考模型 7 應(yīng)用層 6 表示層 5 會話層 4 傳輸層 7 網(wǎng)絡(luò)層 7 鏈路層 7 物理層 安全機(jī)制 加密 數(shù)字簽名 訪問控制 數(shù)據(jù)完整性 數(shù)據(jù)交換 業(yè)務(wù)流填充 路由控制 公證 安全服務(wù) 鑒別服務(wù) 訪問控制 數(shù)據(jù)完整性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1