網(wǎng)絡(luò)安全綜述ppt課件-文庫吧在線文庫
【正文】 風(fēng) 險 應(yīng) 對風(fēng) 險 評 估。 ? 其側(cè)重點在于如何有效保護客戶端對服務(wù)器的安全訪問以及如何有效保護服務(wù)器的安全性上面。 ?該安全架構(gòu)定義了三個核心的安全組件：安全維度、安全層、安全平面 ITUT ?訪問控制； ?認證； ?不可否認性； ?數(shù)據(jù)機密性； ?通信安全； ?數(shù)據(jù)完整性； ?可用性； ?隱私保護。214。 214。 214。 214。在一個計算機系統(tǒng)中，往往是“ 讀權(quán)限 ” 泄露 給非授權(quán)用戶。 ?假設(shè)用戶是誠實的。 課程簡介 ?預(yù)備知識 ?網(wǎng)絡(luò)及 TCP/IP協(xié)議 ?Unix/windows操作系統(tǒng)原理 ?編程 ?其他相關(guān)課程 ?計算機安全，安全程序設(shè)計 , 數(shù)據(jù)庫安全， ?算法與數(shù)據(jù)結(jié)構(gòu)、離散數(shù)學(xué) 課程內(nèi)容 ?密碼學(xué) ?網(wǎng)絡(luò)安全 ?訪問控制與安全模型 ?安全編程 第 1章 網(wǎng)絡(luò)安全綜述 網(wǎng)絡(luò)安全綜述 ?安全概念和術(shù)語 ?網(wǎng)絡(luò)安全威脅 ?網(wǎng)絡(luò)攻擊 ? ? ?網(wǎng)絡(luò)安全模型 ?安全評估與風(fēng)險管理 安全 ?安全的含義 ?安全的 … ?SECURE COMPUTER. A puter is secure if you can depend on it and its software to behave as you expect. ?在一些 假定 下是安全的 ?不安全的 … ?計算機安全 ?網(wǎng)絡(luò)安全 ?兩者間沒有明確的邊界。 ?《 物聯(lián)網(wǎng)安全 》 ，清華大學(xué)出版社，任偉著。安全不是重點。被動攻擊在數(shù)據(jù)傳輸過程中的表現(xiàn)是， 竊聽 (release of message content)、監(jiān)視數(shù)據(jù)傳輸 (流量分析 traffic analysis) 。 ? 安全服務(wù)：是指采用一種或多種安全機制以抵御安全攻擊、提高機構(gòu)的數(shù)據(jù)處理系統(tǒng)安全和信息傳輸安全的服務(wù) 安全攻擊、安全服務(wù)與安全機制的關(guān)系 對 等 實 體 認 證攻 擊 機 制安 全服 務(wù)數(shù) 據(jù) 源 認 證訪 問 控 制保 密 性流 量 保 密 性數(shù) 據(jù) 完 整 性不 可 抵 賴 服 務(wù)可 用 性拒絕服務(wù)更改消息重放偽裝流量分析釋放消息內(nèi)容流量填充認證交換數(shù)據(jù)完整性訪問控制數(shù)字簽名加密公證路由控制214。214。214。 214。該框架適用于關(guān)注端到端安全的各類網(wǎng)絡(luò)，該框架獨立于網(wǎng)絡(luò)支撐技術(shù)。 ?生成算法所需的保密信息 ?保密信息的安全分發(fā)和管理 ?主體之間通信所必需的安全協(xié)議的設(shè)計，并且利用上述步驟中的安全算法和保密消息來共同實現(xiàn)特定的安全服務(wù)。通過檢查信息技術(shù)基礎(chǔ)結(jié)構(gòu)的核心運行組件，可以發(fā)現(xiàn)能導(dǎo)致非授權(quán)行為的漏洞（技術(shù)脆弱性） ?本階段主要由 2個過程組成： 1 ： 標(biāo)識關(guān)鍵組件； 2 ： 評估選定的組件 開發(fā)安全策略和計劃 ?在這一階段中，需要開發(fā)出解決組織內(nèi)部存在的風(fēng)險和問題的安全策略和計劃 ?本階段主要由 2個過程組成 1：執(zhí)行風(fēng)險分析； 2：開發(fā)保護策略。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1