信息安全技術(shù)教程第1章(編輯修改稿)
2025-02-04 22:24 本頁面
【文章內(nèi)容簡介】 每個層次共同需要的支撐技術(shù)。 第二節(jié) 信息安全技術(shù)體系結(jié)構(gòu) 體系發(fā)展 ? 信息安全技術(shù)體系結(jié)構(gòu)如下圖所示： 我們提出的信息安全技術(shù)體系結(jié)構(gòu)是一種普適的劃分方法，依據(jù)了信息系統(tǒng)的自然組織方式： （ 1）物理基礎(chǔ)：一個信息系統(tǒng)依存的主體是構(gòu)成系統(tǒng)的設(shè)備以及系統(tǒng)存在的物理環(huán)境，這些是任何信息系統(tǒng)都具有的。 （ 2）系統(tǒng)基礎(chǔ)：原始的硬件設(shè)備本身并不能運轉(zhuǎn)起來，需要各種軟件的配合，如操作系統(tǒng)和數(shù)據(jù)庫，這些軟件也是一個信息系統(tǒng)的基本要求。 （ 3）網(wǎng)絡(luò)基礎(chǔ)：具備了物理的和系統(tǒng)的條件，一個信息系統(tǒng)就可以運轉(zhuǎn)起來，除此之外，系統(tǒng)還有相互通信的需求，此時就需要各種網(wǎng)絡(luò)技術(shù)的支持。 （ 4）上層應(yīng)用：上述三個基礎(chǔ)對于各種系統(tǒng)或者同類系統(tǒng)都是相似的，是屬于共性的方面。信息系統(tǒng)的特性在于其實現(xiàn)的功能不同，即我們常說的上層應(yīng)用或者服務(wù)。 （ 5）支撐基礎(chǔ)：除了上述四個層次的技術(shù)之外，還有一些技術(shù)是在這四個層次中都會使用的技術(shù)，很難說這些技術(shù)是屬于哪個層次的，如密鑰服務(wù)、 PKI技術(shù)等。 一、物理安全 技術(shù) 物理安全技術(shù)按照需要保護(hù)的對象可以分為：環(huán)境安全技術(shù)和設(shè)備安全技術(shù)。 （ 1）環(huán)境安全技術(shù)，是指保障信息網(wǎng)絡(luò)所處環(huán)境安全的技術(shù)。主要技術(shù)規(guī)范是對場地和機(jī)房的約束，強(qiáng)調(diào)對于地震、水災(zāi)、火災(zāi)等自然災(zāi)害的預(yù)防措施。 （ 2）設(shè)備安全技術(shù)，是指保障構(gòu)成信息網(wǎng)絡(luò)的各種設(shè)備、網(wǎng)絡(luò)線路、供電連接、各種媒體數(shù)據(jù)本身以及其存儲介質(zhì)等安全的技術(shù)。主要是對可用性的要求，如防盜、防電磁輻射。 物理安全技術(shù)的保護(hù)范圍僅僅限于物理層面，即所有具有物理形態(tài)的對象，從外界環(huán)境到構(gòu)成信息網(wǎng)絡(luò)所需的物理條件，以及信息網(wǎng)絡(luò)產(chǎn)生的各種數(shù)據(jù)對象。 物理安全是整個信息網(wǎng)絡(luò)安全的前提，如果破壞了物理安全，系統(tǒng)將會變得不可用或者不可信，而且，其他上層安全保護(hù)技術(shù)也將會變得形同虛設(shè)。 二、基礎(chǔ)安全技術(shù) IATF將 KMI和檢測與響應(yīng)基礎(chǔ)設(shè)施稱為支持性基礎(chǔ)設(shè)施，前者重點包括了 PKI技術(shù)。 本書中重點介紹加密技術(shù)和 PKI技術(shù)。 三、系統(tǒng)安全技術(shù) 操作系統(tǒng)安全技術(shù)有兩方面的含義：一是操作系統(tǒng)的自身安全，即遵循什么樣的原則構(gòu)建操作系統(tǒng)才是安全的，包括硬件安全機(jī)制和軟件安全機(jī)制；二是操作系統(tǒng)提供給用戶和上層應(yīng)用的安全措施。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1