網(wǎng)絡(luò)與信息安全概述ppt-powerpointpres-文庫吧在線文庫
【正文】 他們利用公開披露的缺陷自動(dòng)發(fā)動(dòng)攻擊。 ? “中國(guó)政府一貫堅(jiān)決反對(duì)和依法嚴(yán)厲打擊包括黑客行為在內(nèi)的任何破壞網(wǎng)絡(luò)的犯罪行為。日本政府成立反黑特別委員會(huì)，撥款 24億日元研究入侵檢測(cè)技術(shù)、追蹤技術(shù)、病毒技術(shù)和密碼技術(shù)。 ? 據(jù)稱，美國(guó)正在進(jìn)行的 CPU“陷阱”設(shè)計(jì)，可使美國(guó)通過互聯(lián)網(wǎng)發(fā)布指令讓敵方電腦的 CPU停止工作 。造成了幾百萬的用戶無法正常使用新浪網(wǎng)。 ? “我們認(rèn)為黑客是一個(gè)國(guó)際性的問題，中方也經(jīng)常遭到黑客的襲擊。蘭姆（ Kris Lamb）在接受采訪時(shí)說，積極地尋找軟件中缺陷的并非是犯罪分子本人，犯罪分子充分利用了安全研究社區(qū)的成果，他們所需要做的就是利用所獲得的信息發(fā)動(dòng)攻擊。 一旦用戶訪問了被感染的網(wǎng)頁， 黑客 們就有機(jī)會(huì)訪問他們的個(gè)人信息或者利用他們的計(jì)算機(jī)作為“僵尸”來進(jìn)行更廣范圍的攻擊。此事影響了荊州市商務(wù)局的形象，并造成了一定的損失。一個(gè)是全球網(wǎng)絡(luò)聯(lián)合部隊(duì) (Joint Task ForceGlobal Network Operations)，主要負(fù)責(zé)保護(hù)五角大樓在美國(guó)本土和全球范圍內(nèi)的網(wǎng)絡(luò)系統(tǒng)，應(yīng)對(duì)每天數(shù)十萬起試圖攻入美軍網(wǎng)絡(luò)的攻擊。俄羅斯為此專門成立了新的國(guó)家信息安全與信息對(duì)抗領(lǐng)導(dǎo)機(jī)構(gòu)，建立了 信息戰(zhàn)特種部隊(duì) ，將重點(diǎn)開發(fā)高性能計(jì)算技術(shù)、智能化技術(shù)、信息攻擊與防護(hù)技術(shù)等關(guān)鍵技術(shù)。 ? 信息安全的概念不斷拓寬。 ? 趨勢(shì)科技?xì)W洲、中東和非洲地區(qū)安全總經(jīng)理 Simon Young稱，安全專業(yè)人員，已經(jīng)基本上接受了采取多層次的防御措施防御各種攻擊和威脅的觀點(diǎn)。防火墻可以防止網(wǎng)絡(luò)邊緣的 PC或者服務(wù)器上，或者安裝在 路由器 和 交換機(jī) 等物理網(wǎng)絡(luò)硬件上。這樣，能夠防止影響一個(gè)網(wǎng)段的問題通過整個(gè)網(wǎng)絡(luò)傳播。 ? 虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。 ? L2F: Layer 2 Forwarding 第二層轉(zhuǎn)發(fā)協(xié)議 ? L2TP: Layer 2 Tunneling Protocol 第二層隧道協(xié)議 ? GRE： VPN的第三層隧道協(xié)議 通用路由封裝 ? SSL VPN ? MPLS VPN ? Socks5 VPN Denning入侵檢測(cè)模型 信息安全的技術(shù)層次視點(diǎn) System security 物理安全 System security 運(yùn)行安 全 Information security 數(shù)據(jù)安全 Information security 內(nèi)容安全 系統(tǒng)自身的安全 “系統(tǒng)安全” Information Security 信息利用的安全 “信息對(duì)抗” 信息自身的安全 “信息安全” 層次結(jié)構(gòu) 結(jié)構(gòu)層次 三級(jí)信息安全框架 信息內(nèi)容對(duì)抗 國(guó)家計(jì)算機(jī)與網(wǎng)絡(luò)安全管理中心 主任 方濱興 院士 提出 信息系統(tǒng)的安全體系 管 理 體 系 培訓(xùn) 制度 法律 組織體系 技術(shù)體系 技術(shù)管理 技術(shù)機(jī)制 機(jī)構(gòu) 崗位 人事 安全 策略 與 服務(wù) 密 鑰 管 理 審計(jì) 狀態(tài) 檢測(cè) 入侵 監(jiān)控 OSI安全技術(shù) 運(yùn)行環(huán)境及 系統(tǒng)安全技術(shù) 物理 安全 系統(tǒng) 安全 安全服務(wù) 安全機(jī)制 OSI 安全 管理 ? “安全是一個(gè)過程，而不是一個(gè)產(chǎn)品”，Bruce Schneier ? 網(wǎng)絡(luò)安全生命周期模型 ? 評(píng)估，設(shè)計(jì)，工程實(shí)施、開發(fā)和制造，布署，運(yùn)行、管理和支持 . 安全過程與系統(tǒng)安全生命周期模型 網(wǎng)絡(luò)信息安全設(shè)計(jì)四步方法論 美國(guó)國(guó)家安全局制定的信息保障技術(shù)框架（ IATF） 信息安全的層次分析 4 開放系統(tǒng)互連 (OSI)安全體系結(jié)構(gòu) ? 網(wǎng)絡(luò)體系結(jié)構(gòu)是計(jì)算機(jī)之間相互通信的層次，以及各層中的協(xié)議和層次之間接口的集合。加密既能為數(shù)據(jù)提供機(jī)密性，也能為通信業(yè)務(wù)流信息提供機(jī)密性，并且是其他安全機(jī)制中的一部分或?qū)Π踩珯C(jī)制起補(bǔ)充作用。 ? 安全管理信息庫（ SMIB）是一個(gè)概念上的集合，存儲(chǔ)開放系統(tǒng)所需的與安全有關(guān)的全部信息。該體制應(yīng)該與算法獨(dú)立，可以自己選擇和替換加密算法而不會(huì)對(duì)應(yīng)用和上層協(xié)議產(chǎn)生任何影響。 AH和 ESP可以單獨(dú)使用，也可以嵌套使用。 ? 安全 HTTP協(xié)議（ SHTTP）是 Web上使用的超文本傳輸協(xié)議（ HTTP）的安全增強(qiáng)版本，由企業(yè)集成技術(shù)公司設(shè)計(jì)。 refer to RFC 2660 for detailed definition. SHTTP was developed by Enterprise Integration Technologies also in the mid90s. However, at that time, the major players supported the HTTPS protocol, and over time made HTTPS the standard for secure munications. The main difference is that HTTPS involves the use of SSL to establish a secure connection between two puters. SHTTP however is designed to send individual messages securely. Same objective。因而可以根據(jù) ISO74982的安全體系結(jié)構(gòu)，將各種安全服務(wù)與安全機(jī)制映射到 TCP/IP協(xié)議中。 TCP/IP各層安全服務(wù)與安全協(xié)議的對(duì)應(yīng) OSI安全體系到 TCP/IP安全體系的映射 ? ISO74982給出的是開放系統(tǒng)互連安全的一種參考模型，它是從現(xiàn)實(shí)應(yīng)用的各種網(wǎng)絡(luò)中提取出較為抽象的共性而形成的國(guó)際標(biāo)準(zhǔn)。 SHTTP提供了文件級(jí)的安全機(jī)制，因此每個(gè)文件都可以設(shè)置成保密 /簽字狀態(tài)。通過雙方協(xié)商， SSL可以支持多種身份認(rèn)證、加密和檢驗(yàn)算法。 ESP除了為 IP數(shù)據(jù)包提供 AH已有的 3種服務(wù)外，還提供另外兩種服務(wù)：數(shù)據(jù)包加密、數(shù)據(jù)流加密。 信息安全管理內(nèi)容 ? 內(nèi)容：信息安全政策制定、風(fēng)險(xiǎn)評(píng)估、控制目 標(biāo)與方式的選擇、制定規(guī)范的操作流程、信息 安全培訓(xùn)等 . ? 涉及領(lǐng)域：安全方針策略、組織安全、資產(chǎn)分 類與控制、人員安全、物理與環(huán)境安全、通信 與運(yùn)營(yíng)安全、訪問控制、系統(tǒng)開發(fā)與維護(hù)、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1