信息安全理論與技術(shù)-文庫吧在線文庫
【正文】 務(wù)協(xié)議 ? 0205 協(xié)議的形式化分析與驗證技術(shù) ? 0206 多方安全計算協(xié)議 53 信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)） ? 專題三 信息隱藏理論與技術(shù)研究 ? 0301 圖像隱藏 ? 0302 數(shù)字水印 ? 0303 潛信道理論 ? 0304 數(shù)字版權(quán)保護(hù)技術(shù) 54 信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)） ? 專題四 信息對抗理論與技術(shù)研究 ? 0401 系統(tǒng)安全性評估與系統(tǒng)隱患檢測 ? 0402 入侵檢測與安全監(jiān)控 ? 0403 網(wǎng)絡(luò)與系統(tǒng)攻擊技術(shù) ? 0404 應(yīng)急響應(yīng)和事故恢復(fù)技術(shù) ? 0405 信息偽裝技術(shù) ? 0406 惡意代碼分析技術(shù) 55 信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)） ? 專題五 網(wǎng)絡(luò)與信息系統(tǒng)安全研究 ? 0501 網(wǎng)絡(luò)與信息系統(tǒng)安全體系結(jié)構(gòu) ? 0502 無線網(wǎng)絡(luò)安全 ? 0503 操作系統(tǒng)安全 ? 0504 數(shù)據(jù)庫安全 ? 0505 PMI / PKI技術(shù) ? 0506 信息安全發(fā)展戰(zhàn)略 56 ? 提出未來 5～ 15年以下 15個領(lǐng)域發(fā)展的重點技術(shù)。系統(tǒng)的安全實際上是理想中的安全策略和實際的執(zhí)行之間的一個平衡，提出了一個可適應(yīng)網(wǎng)絡(luò)安全模型ANSM(Adaptive Network Security Model)——P2DR安全模型 60 P2DR安全模型 安全 =風(fēng)險分析 +執(zhí)行策略 +系統(tǒng)實施 +漏洞檢測 +實時響應(yīng) 61 P2DR安全模型 ? （ 1）策略（ Policy） ? 安全策略是 P2DR安全模型的核心，所有的防護(hù)、檢測、響應(yīng)都是依據(jù)安全策略實施的，安全策略為安全管理提供管理方向和支持手段。 63 P2DR安全模型 ? （ 3）檢測（ Detection） ? 檢測是動態(tài)響應(yīng)和加強(qiáng)防護(hù)的依據(jù)，是強(qiáng)制落實安全策略的工具，通過不斷地檢測和監(jiān)控網(wǎng)絡(luò)和系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點，通過循環(huán)反饋來及時作出有效的響應(yīng)。 68 安全體系結(jié)構(gòu) 69 OSI安全體系結(jié)構(gòu) ? OSI/ISO74982網(wǎng)絡(luò)安全體系結(jié)構(gòu)（ OSI開放系統(tǒng)互連基本安全參考模型） ? 如何設(shè)計標(biāo)準(zhǔn)的參考標(biāo)準(zhǔn)，不是能實現(xiàn)的標(biāo)準(zhǔn) ? 給出了部分術(shù)語的正式定義 ? 安全服務(wù) ? 安全機(jī)制 ? OSI體系結(jié)構(gòu)中服務(wù)的配置 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 7 6 5 4 3 2 1 70 安全策略 ? 安全策略都建立在授權(quán)的基礎(chǔ)之上。 71 安全服務(wù) ? 在計算機(jī)網(wǎng)絡(luò)中，主要的安全防護(hù)措施被稱作安全服務(wù)。 ? 有數(shù)據(jù)源發(fā)證明的不可否認(rèn) ? 有交付證明的不可否認(rèn) 安全服務(wù) 79 實現(xiàn)以上安全服務(wù)的安全機(jī)制主要包括： ? 加密機(jī)制 ? 數(shù)字簽名機(jī)制 ? 訪問控制機(jī)制 ： ? 對主體的身份和有關(guān)主體的信息進(jìn)行認(rèn)證，決定對其授權(quán)，防止非法訪問和利用系統(tǒng)資源，對入侵進(jìn)行告警，審計和追蹤。 82 機(jī)制 服務(wù) 對等實體認(rèn)證 訪問控制服務(wù) 數(shù)據(jù)起源認(rèn)證 連接機(jī)密性 無連接機(jī)密性 選擇字段機(jī)密性 業(yè)務(wù)流機(jī)密性 可恢復(fù)的連接完整性 不可恢復(fù)的連接完整性 選擇字段的連接完整性 無連接完整性 選擇字段的無連接完整性 數(shù)據(jù)起源的非否認(rèn) 帶交付證據(jù)的非否認(rèn) 加密 數(shù)字 簽名 訪問 控制 數(shù)據(jù) 完整性 認(rèn)證 交換 業(yè)務(wù) 流填充 路由 控制 公證 √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 機(jī)制與實現(xiàn)的安全服務(wù)（說明性） 83 在 OSI層中的服務(wù)配置 OSI安全體系結(jié)構(gòu)的最重要的貢獻(xiàn)是總結(jié)了各項安全服務(wù)在 OSI七層中的適當(dāng)配置位置。 安全機(jī)制 81 安全機(jī)制 ? 路由控制機(jī)制 為數(shù)據(jù)傳送動態(tài)地或預(yù)先安排選定路由，通信系統(tǒng)可能檢測主動或被動攻擊，因此希望網(wǎng)絡(luò)服務(wù)提供者建立經(jīng)由不同路由的連接。 安全服務(wù) 75 2. 訪問控制服務(wù) 對系統(tǒng)的資源提供保護(hù)，防止未授權(quán)者利用。 ? 基于規(guī)則的安全策略的基礎(chǔ)是強(qiáng)加于全體用戶的總安全策略。 ? 堅固的防護(hù)系統(tǒng)與快速的反應(yīng)結(jié)合起來就是真正的安全。不同的國家和單位針對不同的應(yīng)用都應(yīng)制定相應(yīng)的安全策略。 58 安全模型 ? 安全具有相對性 。 ? （ 2）從攻擊者的行為上看可以分成主動威脅和被動威脅 ? （ 3）從威脅的動機(jī)上看分為偶發(fā)性威脅與故意性威脅 46 威脅的表現(xiàn)形式 ? （ 1）假冒 ? （ 2）未授權(quán)訪問 ? （ 3）拒絕服務(wù)（ DoS） ? （ 4）否認(rèn)（抵賴） ? （ 5）竊聽 ? （ 6）篡改 ? （ 7）復(fù)制與重放（重演） 47 威脅的表現(xiàn)形式 (續(xù) ) ? （ 8）業(yè)務(wù)流量、流向分析 ? （ 9）隱蔽信道 ? （ 10）人為失誤 ? （ 11）自然災(zāi)害與人為破壞 ? （ 12）邏輯炸彈 ? （ 13）后門（陷門） ? （ 14）惡意代碼 ? （ 15）不良信息 48 863計劃 ? 信息技術(shù)領(lǐng)域是“十五”期間國家高技術(shù)研究發(fā)展計劃（ 863計劃）的重點領(lǐng)域之一。由于維護(hù)人員沒有審核這些設(shè)置、限制這些用戶的權(quán)限、更改默認(rèn)的口令，以及關(guān)閉不必要的服務(wù)端口等，往往會被攻擊者利用，造成網(wǎng)絡(luò)癱瘓或機(jī)密被竊取。度量指標(biāo)： ? 抗毀性 指系統(tǒng)在人為破壞下的可靠性 ? 生存性 隨機(jī)破壞下系統(tǒng)的可靠性 ? 有效性 是基于業(yè)務(wù)性能的可靠性 33 可用性（ Availability) 指信息可被授權(quán)實體訪問并按需求使用的特性，是系統(tǒng)面向用戶的安全性能。 2023 年 5 月至 2023 年 5 月是否發(fā)生過網(wǎng)絡(luò)安全事件31%17%13%32%7%沒有1 次2 次3 次以上不清楚發(fā)生的網(wǎng)絡(luò)安全事件類型554620391734 16496739726320100020233000400050006000感染病毒/蠕蟲/木馬程序/惡意代碼等 遭到端口掃描、網(wǎng) 絡(luò)攻擊或未授權(quán)訪問（使用）網(wǎng)絡(luò)網(wǎng)頁被篡改垃圾郵件內(nèi)部人員破壞或濫用網(wǎng)絡(luò)資源網(wǎng)絡(luò)詐騙和盜竊、網(wǎng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1