數(shù)據(jù)庫引論ppt課件(存儲版)
【正文】 對事件的報告、記錄以及恢復(fù)等。 4. 安全恢復(fù)機制? 立即動作：立即放棄操作（如斷開連接）；? 暫時動作：使實體暫時無效（如關(guān)閉）；? 長期動作：把實體列入黑名單等。 2. 安全管理活動167。（ 4）安全管理的總體定義，具體權(quán)責(zé)要求等。（ 7）系統(tǒng)安全管理? 管理總體安全策略，維護(hù)其一致性；? 依據(jù)系統(tǒng)總體安全策略，在系統(tǒng)中建立不同等級的安全管理信息庫（ SMIB），以存儲與系統(tǒng)安全有關(guān)的全部信息；? 維護(hù)安全管理協(xié)議，保證安全服務(wù)管理和安全機制管理之間的正常交互功能。 （ 7）公開揭露原則167。 這個安全測試標(biāo)準(zhǔn)的建立旨在：確保用戶的信息安全、為系統(tǒng)集成供應(yīng)商提供指導(dǎo)、為信息安全提供一個標(biāo)準(zhǔn)。 歐洲（英、德、法、荷四國）的 《 信息技術(shù)安全性評估準(zhǔn)則 》 （ Information Technology Security Evaluation Criteria， ITSEC， 1990），也稱白皮書。 基于信息安全管理體系（ ISMS）的標(biāo)準(zhǔn)。信息系統(tǒng)安全立法167。167。n 《 互聯(lián)網(wǎng)著作權(quán)行政保護(hù)辦法 》 （國家版權(quán)局、信息產(chǎn)業(yè)部2022年 4月 30日共同頒布， 5月 30日起執(zhí)行）。167。 安全電子郵件標(biāo)準(zhǔn) SMIME；167。針對信息系統(tǒng)（包括產(chǎn)品）的 安全性評測準(zhǔn)則針對使用信息系統(tǒng)的組織 的安全管理標(biāo)準(zhǔn)n ISO/IEC 17799： 2022《 信息技術(shù) 信息安全管理實用規(guī)則 》，從信息安全策略、組織的安全、資產(chǎn)分類和管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問控制、系統(tǒng)開發(fā)和維護(hù)、業(yè)務(wù)連續(xù)性管理、符合性等 10個方面介紹了 36個信息安全控制目標(biāo)以及實現(xiàn)這些目標(biāo)的 127個控制措施。 美國國防部的 《 可信計算機系統(tǒng)評估準(zhǔn)則 》 （ Trusted Computer System Evaluation Criteria， TCSEC， 1983），也稱桔皮書。 （ 5）最小特權(quán)原則167。安全管理活動（ 2）（ 5）安全恢復(fù)管理? 制定并維護(hù)安全事故的恢復(fù)計劃、操作規(guī)程和細(xì)則；? 提出完備的安全恢復(fù)報告。（ 2）支持安全目標(biāo)和原則的管理意向聲明。 1. 安全策略 安全策略（ security policy）是在一個特定的環(huán)境（安全區(qū)域）里，為保證提供一定級別的安全保護(hù)所必須遵循的一系列條例、規(guī)則。 通過列舉被記錄的安全事件類型，對某些潛在的攻擊起威懾作用。 2. 事件檢測機制 指對那些與安全有關(guān)的事件進(jìn)行檢測。如：例如：? 當(dāng)檢測到持續(xù)的攻擊時，便指示網(wǎng)絡(luò)服務(wù)提供者經(jīng)別的路由建立連接；? 依據(jù)安全策略，可以禁止帶有某些安全標(biāo)記的數(shù)據(jù)通過某些子網(wǎng)絡(luò)、中繼站或鏈路；? 連接的發(fā)起者或無連接中數(shù)據(jù)的發(fā)送者，可以指定路由選擇說明，以請求回避某些特定的子網(wǎng)絡(luò)、中繼站或鏈路。 1. 加密機制 能為數(shù)據(jù)提供機密性，也能為通信業(yè)務(wù)流信息提供機密性，通常采用密碼、信息隱藏等方法實現(xiàn)167。 選擇字段機密性保護(hù)：僅對處于 N連接的用戶數(shù)據(jù)或無連接的 NSDU中所選擇的字段提供機密性保護(hù)。? 數(shù)據(jù)原發(fā)鑒別：使 N+1層實體確信接收到的數(shù)據(jù)單元的來源是自己要求的。 機制：? （ 4）人員流失。如信息資源的重新配置等，需要一定的時間。 （ 2）信息資源167。其中，管理的作用是非常突出的。? 網(wǎng)絡(luò)拓?fù)涫莿討B(tài)的：在網(wǎng)絡(luò)的運行中，用戶和拓?fù)涫莿討B(tài)變化的。Assurace ）的概念最初是由美國國防部長辦公室提出來的后被寫入命令《 DoD于是 “網(wǎng)絡(luò)安全 ”一詞開始被廣泛采用，它強調(diào)在整個信息系統(tǒng)中，計算機網(wǎng)絡(luò)是保護(hù)的關(guān)鍵部位，保護(hù)了計算機網(wǎng)絡(luò)的安全，信息系統(tǒng)的主要安全問題就可以解決。 A1級別最高。加密機 基于信息系統(tǒng)防護(hù)的信息系統(tǒng)安全概念 167。 數(shù)據(jù)庫中存放著大量數(shù)據(jù)。而數(shù)據(jù)庫的共享性、電磁通信的易攻擊性和計算機網(wǎng)絡(luò)的開放性，都使信息系統(tǒng)顯得非常脆弱。 攻擊可以在任意時刻發(fā)起，防御必須隨時警惕；167。 信息系統(tǒng)除了技術(shù)上的復(fù)雜性外，功能的擴充和需求的擴展，使其規(guī)模也越來越大。 可共享性 /可重用性：信息不像物質(zhì)和能量那樣具有獨占性，它容易被復(fù)制、被共享。（ 6）濫用（ misuse） 167。? 假冒或否認(rèn)：假冒某一可信任方進(jìn)行通信或者對發(fā)送的數(shù)據(jù)事后予以否認(rèn)。 信息系統(tǒng)安全的威脅167。信息167。 網(wǎng)絡(luò)防衛(wèi)167。張基溫 信息系統(tǒng)安全教程課件主講：陳力單位：管理信息系統(tǒng)系電子郵件： 信息系統(tǒng)安全教程 入侵與攻擊167。 系統(tǒng)風(fēng)險是指系統(tǒng)遭受意外損失的可能性，它主要來自系統(tǒng)可能遭受的各種威脅、系統(tǒng)本身的脆弱性以及系統(tǒng)對于威脅的失策。 信息系統(tǒng)就是一種開發(fā)信息資源的工具，是信息以及用于信息的采集、傳輸、存儲、管理、檢索和利用等工具的有機整體。? 信息泄密：故意或偶然地非法偵收、截獲、分析某些信息系統(tǒng)中的信息，造成系統(tǒng)數(shù)據(jù)泄密。 （ 2）掃描（ scan） 掃描是利用特定的軟件工具向目標(biāo)發(fā)送特制的數(shù)據(jù)包，對響應(yīng)進(jìn)行分析，以了解目標(biāo)網(wǎng)絡(luò)或主機的特征。 收方事后否認(rèn)自己曾經(jīng)收到過的某些消息的內(nèi)容。167
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1