信息安全的體系結構-文庫吧在線文庫
【正文】 過多擔心這類威脅；如果總體評價高于 35則需要關注這類攻擊；如果高于 40，則屬于高危漏洞，需要及時彌補。 ●建立配套的行政法規(guī)和部門規(guī)章，對網(wǎng)絡法還要作出實施細則。 網(wǎng)絡水軍是 “中國特色 ” ?網(wǎng)絡水軍被冠以 “網(wǎng)絡黑社會 ”的稱號。水軍人工操作成本高，灌水軟件可有效控制成本，最大程度散布廣告帖，還有刷點擊、自動注冊 ID等功能。 3月 4日中午 12點，虐貓事件的三個嫌疑人基本確定，距離“碎玻璃渣子”在網(wǎng)上貼虐貓組圖不過 6天時間，其效率之高可能不亞于警方的辦案速度。一個 “號召 13億人一起動手把她找出來 ”的 “搜索令 ”發(fā)起。因其侵犯隱私權，而常與所在國的法律相抵觸，因此受到一些人的批評 。 雖然人肉搜索的力量大，但結果弊大于利。 23:08:2823:08:2823:08Wednesday, March 8, 2023 ? 1乍見翻疑夢，相悲各問年。 23:08:2823:08:2823:083/8/2023 11:08:28 PM ? 1成功就是日復一日那一點點小小努力的積累。 下午 11時 8分 28秒 下午 11時 8分 23:08: ? 楊柳散和風，青山澹吾慮。 2023年 3月 下午 11時 8分 :08March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 23:08:2823:08:2823:08Wednesday, March 8, 2023 ? 1知人者智，自知者明。 2023年 3月 8日星期三 下午 11時 8分 28秒 23:08: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 11時 8分 :08March 8, 2023 ? 1行動出成果，工作出財富。 6 我國信息安全相關政策法規(guī) ●《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》 ●《中國互聯(lián)網(wǎng)絡域名注冊實施細則》 ●《商用密碼管理條例》 ●《計算機軟件保護條例》 ●《中華人民共和國國家安全法》 ?課外題 ?1:閱讀 CC標準文檔 ?2:閱讀我國制定的信息安全標準 . 謝謝！ 2023年 4月 23日 謝謝 安全論壇 搜索引擎 ? 靜夜四無鄰，荒居舊業(yè)貧。 。她已對自己的言論表示懺悔和道歉。 4月 2日中午 12時許，鄭州市地稅局稽查局執(zhí)法人員來到保羅國際，依法將其經(jīng)營賬目暫扣。 虐貓事件 ? 2023年 2月 28日，網(wǎng)民“碎玻璃渣子”在網(wǎng)上公布了一組虐貓視頻截圖。 ?隨著互聯(lián)網(wǎng)的發(fā)展，越來越多的傳統(tǒng)企業(yè)也開始了互聯(lián)網(wǎng)營銷，如 10XX、 XX華夏、陳 X公關之類的公司已開始涉足500強企業(yè)的公關項目。但是目前，已經(jīng)有許多國家傾向于將舉證責任轉(zhuǎn)移到提供計算機網(wǎng)絡服務的這一方，因為他們有更多的機會賴獲得證據(jù)，而用戶沒有足夠的技術力量和經(jīng)濟能力提供備份或記錄。（屬于行政管理，“ 低級別 ”的法律）另一方面，理論上的探索和研究，處于立法的前期準備階段。 攻擊評估 ? 3．頻度 頻度是指攻擊的頻率。1999年 12月 ISO正式將 ——ISO15408發(fā)布。建立信息技術安全性評估的通用準則庫，就能使其評估結果能被更多人所理解和信任，并讓各種獨立的安全評估結果具有可比性，從而達到相互認證的目的。他們制定的信息安全規(guī)范和標準很多，涉及方面有：訪問控制和認證技術、評價和保障、密碼、電子商務、一般計算機安全、網(wǎng)絡安全、風險管理、電信、聯(lián)邦信息處理標準等 . 相關的國際標準化組織 ?美國電子工業(yè)協(xié)會 EIA(Electronic Industries Association)： ? 美國國防部 DOD(Department Of Defence)： 相關的國際標準化組織 ?中國信息安全產(chǎn)品測評認證中心、國家保密局、公安部計算機管理中心、國家技術監(jiān)督局等單位正在聯(lián)手合作，制定相關的電子信息安全產(chǎn)品的有關標準和規(guī)范性文件。 ?P2DR模型也存在一個明顯的弱點，就是忽略了內(nèi)在的變化因素．如人員的流動、人員的素質(zhì)和策略貫徹的不穩(wěn)定性．實際上，安全問題牽涉面廣，除了涉及到防護、檢測和響應，系統(tǒng)本身安全的＂免疫力＂的增強、系統(tǒng)和整個網(wǎng)絡的優(yōu)化，以及人員這個在系統(tǒng)中最重要角色的素質(zhì)的提升，都是該安全系統(tǒng)沒有考慮到的問題． ●技術：網(wǎng)絡系統(tǒng)自身的安全脆弱性，TCP/IP協(xié)議的不完善，操作系統(tǒng)的漏洞。 ? 公式的前提是假設防護時間為 0。 ?作為一個防護體系，當入侵者要發(fā)起攻擊時，每一步都需要花費時間。 公證機制 ●公證人能夠得到通信實體的信任，而且可以掌握按照某種可證實方式提供所需保證的必要信息。 持續(xù)時間。（防止收信者事后否認） 安全機制 ● ISO74982確定了八大類安全機制：加密、數(shù)據(jù)簽名機制、訪問控制機制、數(shù)據(jù)完整性機制、鑒別交換機制、業(yè)務填充機制、路由控制機制和公證機制。 物理 鏈路 網(wǎng)絡 傳輸 會話 表示 應用 OSI參考模型 1 2 3 4 5 6 7 加密 數(shù)字簽名 訪問控制 數(shù)據(jù)完整性 認證交換 業(yè)務流填充 路由控制 公證 安全機制 訪問控制服務 鑒別服務 數(shù)據(jù)保密服務 數(shù)據(jù)完整性服務 抗抵賴服務 安全服務 安全構架三維圖 ?在 ISO74982中描述了開放系統(tǒng)互聯(lián)安全的體系結構，提出設計安全的信息系統(tǒng)的基礎架構中應該包含 5種安全服務（安全功能）、能夠?qū)@ 5種安全服務提供支持的 8類安全機制和普遍安全機制，以及需要進行的 5種 OSI安全管理方式。 信息安全定義 ●“安全”：客觀上不存在威脅，主觀上不存在恐懼。 （分廣義和狹義兩大類） ● 信息 爆炸（一種消息）。開發(fā)利用新能源。 ●可靠性（ reliability）： 對信息系統(tǒng)本身而言。 （數(shù)據(jù)庫的訪問控制） 數(shù)據(jù)保密性 ●連接保密性： 請求中的數(shù)據(jù)不適合加密。 口令機制。 ●對等實體鑒別： 業(yè)務填充機制 ●制造假的通信實例，產(chǎn)生欺騙性的數(shù)據(jù)單元或防止業(yè)務分析。防護、檢測和響應組成了一
教學課件相關推薦
鄂ICP備17016276號-1