黃傳河網(wǎng)絡(luò)安全1網(wǎng)絡(luò)安全概論(編輯修改稿)
2025-02-06 00:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 復(fù)傳輸安全儲(chǔ)存安全用戶鑒權(quán)內(nèi)容審計(jì)信息安全體系 23 訪問控制傳輸安全用戶鑒權(quán)安全檢測(cè)出入控制存取控制安全掃描入侵檢測(cè)口令機(jī)制智能卡主體特征傳輸數(shù)據(jù)加密數(shù)據(jù)完整鑒別防抵賴數(shù)字證書控制表技術(shù)攻擊技術(shù)口令技術(shù)加密技術(shù)安全協(xié)議信息安全體系 24 安全 策略 防護(hù) 入侵 檢測(cè) 黑名單 身份 認(rèn)證 數(shù)據(jù) 加密 訪問 控制 用戶 隔離 告警 策略 更改 ASPF 日志 P2DR（ Policy、 Protection、 Detection、 Response）模型是安全管理基本思想，貫穿 IP網(wǎng)絡(luò)的各個(gè)層次 安全體系結(jié)構(gòu) 安全模型 —— P2DR 25 信息通訊環(huán)境 ? 基本的通訊模型 sender receiver 信源編碼 信道編碼 信道傳輸 通信協(xié)議 ? 通信的保密模型 通信安全 60年代（ COMSEC） 信源編碼 信道編碼 信道傳輸 通信協(xié)議 密碼 sender receiver enemy 26 網(wǎng)絡(luò)通訊的信息安全模型 仲裁方 公證方 控制方 發(fā)方 收方 敵方 27 從信息安全到信息保障 ?通信保密 （ COMSEC） ： 60年代 ?計(jì)算機(jī)安全 （ COMPUSEC） ： 6070年代 ?信息安全 （ INFOSEC） ： 8090年代 ?信息保障 （ IA） ： 90年代 28 三、信息系統(tǒng)安全保障體系 29 什么是信息保障 ?Information Assurance ?保護(hù) （ Protect） ?檢測(cè) （ Detect） ?反應(yīng) （ React） ?恢復(fù) （ Restore） 保護(hù) Protect 檢測(cè) Detect 恢復(fù) Restore 反應(yīng) React IA 30 PDRR ? 保護(hù) （ Protect） ? 采用可能采取的手段保障信息的保密性 、 完整性 、 可用性 、 可控性和不可否認(rèn)性 。 ? 檢測(cè) （ Detect） ? 利用高級(jí)術(shù)提供的工具檢查系統(tǒng)存在的可能提供黑客攻擊 、 白領(lǐng)犯罪 、 病毒泛濫脆弱性 。 ? 反應(yīng) （ React） ? 對(duì)危及安全的事件 、 行為 、 過程及時(shí)作出響應(yīng)處理 ，杜絕危害的進(jìn)一步蔓延擴(kuò)大 ， 力求系統(tǒng)尚能提供正常服務(wù) 。 ? 恢復(fù) （ Restore） ? 一旦
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1