信息安全及威脅分析(編輯修改稿)
2025-02-05 20:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 計(jì)算機(jī)不聯(lián)網(wǎng)，聯(lián)網(wǎng)計(jì)算機(jī)不涉密 ? 給涉密文件標(biāo)明密級(jí) ? 涉密人員不允許隨便出境 … ? 技術(shù)手段 ? 身份認(rèn)證，訪問(wèn)控制，數(shù)據(jù)加密，數(shù)字簽名 … ? 防火墻，殺毒軟件 … 21 ? 物理安全 ：環(huán)境安全、設(shè)備安全、媒體安全 ? 系統(tǒng)安全 ：操作系統(tǒng)及數(shù)據(jù)庫(kù)系統(tǒng)的安全性 ? 網(wǎng)絡(luò)安全 ：網(wǎng)絡(luò)隔離、訪問(wèn)控制、 VPN、入侵檢測(cè)、掃描評(píng)估 ? 應(yīng)用安全 ： Email安全、 Web訪問(wèn)安全、內(nèi)容過(guò)濾、應(yīng)用系統(tǒng)安全 ? 數(shù)據(jù)加密 ：硬件和軟件加密，實(shí)現(xiàn)身份認(rèn)證和數(shù)據(jù)信息的 CIA特性 ? 認(rèn)證授權(quán) ：口令認(rèn)證、 SSO認(rèn)證（例如 Kerberos）、證書(shū)認(rèn)證等 ? 訪問(wèn)控制 ：防火墻、訪問(wèn)控制列表等 ? 審計(jì)跟蹤 ：入侵檢測(cè)、日志審計(jì)、辨析取證 ? 防殺病毒 ：?jiǎn)螜C(jī)防病毒技術(shù)逐漸發(fā)展成整體防病毒體系 ? 災(zāi)備恢復(fù) ：業(yè)務(wù)連續(xù)性，前提就是對(duì)數(shù)據(jù)的備份 技術(shù) 手段 信息保障（ Information Assurance） ? 美國(guó)國(guó)防部對(duì)信息保障的定義： ? “ 通過(guò)確保信息的可用性、完整性、可識(shí)別性、保密性和抗抵賴(lài)性來(lái)保護(hù)信息和信息系統(tǒng)，同時(shí)引入 保護(hù) 、 檢測(cè) 及 響應(yīng) 能力，為信息系統(tǒng)提供 恢復(fù) 功能。 ” PDRR =Protection+Detection+Reaction+Restoration PDR。PPDR。PPDRR ?信息安全是研究在特定的應(yīng)用環(huán)境下，依據(jù)特定的安全 策略 (Policy)， 對(duì)信息及其系統(tǒng)實(shí)施 保護(hù) (Protection)、 檢測(cè)(Detection)、響應(yīng) (Reaction)和 恢復(fù)(Restoration)的科學(xué)。 24 ?現(xiàn)實(shí)世界里大多數(shù)安全事件的發(fā)生和安全隱患的存在，與其說(shuō)是技術(shù)上的原因，不如說(shuō)是管理不善造成的 三分技術(shù)，七分管理！ 關(guān)鍵 點(diǎn)： 信息安全管理 安全貴在未雨綢繆 26 因果 關(guān)系（立體） ? 個(gè)人隱私泄露類(lèi) ? 泄密案
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1