(217,224)信息安全及威脅分析(完整版)
【正文】 安全、內(nèi)容過濾、應(yīng)用系統(tǒng)安全 數(shù)據(jù)加密 ：硬件和軟件加密，實現(xiàn)身份認(rèn)證和數(shù)據(jù)信息的 CIA特性 認(rèn)證授權(quán) ：口令認(rèn)證、 SSO認(rèn)證（例如 Kerberos）、證書認(rèn)證等 訪問控制 ：防火墻、訪問控制列表等 審計跟蹤 ：入侵檢測、日志審計、辨析取證 防殺病毒 ：單機(jī)防病毒技術(shù)逐漸發(fā)展成整體防病毒體系 災(zāi)備恢復(fù) ：業(yè)務(wù)連續(xù)性，前提就是對數(shù)據(jù)的備份 信息保障（ Information Assurance） 美國國防部對信息保障的定義： “通過確保信息的可用性、完整性、可識別性、 保密性和抗抵賴性來保護(hù)信息和信息系統(tǒng)，同 時引入保護(hù)、檢測及響應(yīng)能力，為信息系統(tǒng)提 供恢復(fù)功能。 被動攻擊 試圖獲取和使用系統(tǒng)中的信息 ，但是不會對系統(tǒng)的資源產(chǎn)生破壞。 ? 被動攻擊和主動攻擊 被動攻擊 截?。ūＣ苄裕? 消息內(nèi)容泄密 流量分析 主動攻擊 中斷 （ 可用性 ） 修改 （ 完整性 ） 偽造 （ 認(rèn)證 ） 被動攻擊 被動攻擊的兩種形式： 消息內(nèi)容泄露 和 流量分析 被動攻擊具有偷聽或者監(jiān)控傳輸?shù)男再|(zhì) ,目的就是獲取正在傳輸?shù)男畔?. 監(jiān)視明文 :監(jiān)視網(wǎng)絡(luò)的攻擊者獲取未加保護(hù)措施的擁護(hù)信息或數(shù)據(jù) ?！? PDRR =Protection+Detection+Reaction+ Restoration 信息安全是研究在特定的應(yīng)用環(huán)境下， 依據(jù)特定的安全策略 (Policy)，對信息 及其系統(tǒng)實施保護(hù) (Protection)、檢測 (Detection)、響應(yīng) (Reaction)和恢復(fù) (Restoration)的科學(xué)。 02:17:1802:17:1802:171/20/2023 2:17:18 AM ? 1以我獨(dú)沈久，愧君相見頻。 上午 2時 17分 18秒 上午 2時 17分 02:17: ? 沒有失敗，只有暫時停止成功！。 2023年 1月 上午 2時 17分 :17January 20, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 :17:1802:17:18January 20, 2023 ? 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 上午 2時 17分 :17January 20, 2023 ? 1業(yè)余生活要有意義，不要越軌。 上午 2時 17分 18秒 上午 2時 17分 02:17: ? 楊柳散和風(fēng)，青山澹吾慮。 02:17:1802:17:1802:171/20/2023 2:17:18 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 02:17:1802:17:1802:17Friday, January 20, 2023 ? 1乍見翻疑夢，相悲各問年。女生們紛紛拿著筆，來到學(xué)校食堂門外的“心愿板”前，在貼好的便利貼上寫下自己的心愿 …… 泄密案 黑客入侵類 百度被攻擊 域名劫持 2023年 1月 12日上午
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1