信息安全測評技術(shù)ppt課件(編輯修改稿)
2025-02-08 13:35 本頁面
【文章內(nèi)容簡介】 質(zhì)進(jìn)行證明，如秩函數(shù)法與重寫逼近法。 與以前“設(shè)計 攻擊 改進(jìn) 再攻擊 再改進(jìn)”的方法不同，他在一定的安全模型下將設(shè)計算法與協(xié)議的安全性歸結(jié)于偽隨機(jī)數(shù)、分組密碼等已被認(rèn)可算法或函數(shù)的安全性，在一定程度上增強(qiáng)了設(shè)計者對安全性的把握與控制，提高了密碼與安全一些的設(shè)計水平。 測試技術(shù) 在信息安全產(chǎn)品或信息系統(tǒng)的開發(fā)或評估中，開發(fā)者或評估人員借助測試技術(shù)獲得反映他們性能的數(shù)據(jù)。能反映產(chǎn)品或系統(tǒng)相關(guān)性能度量的檢測對象稱為指標(biāo)，值為指標(biāo)值。測試技術(shù)需準(zhǔn)確、經(jīng)濟(jì)的為開發(fā)者或評估人員提供指標(biāo)值或計算他們的相關(guān)數(shù)據(jù)，反映產(chǎn)品或系統(tǒng)在安全性、運行性能、協(xié)議符合性與一致性、環(huán)境適應(yīng)性、兼容性等方面的狀況，為提高產(chǎn)品或系統(tǒng)的質(zhì)量或準(zhǔn)確評估它們的等級提供了依據(jù)。 測試技術(shù) 傳統(tǒng)測試方法依靠構(gòu)建實際運行環(huán)境進(jìn)行測試，隨著運行環(huán)境的復(fù)雜化，代價越來越高，測試環(huán)境仿真技術(shù)應(yīng)運而生，由各類測試儀來實現(xiàn)。 用測試的方法檢查信息安全產(chǎn)品、系統(tǒng)與他們模塊、子系統(tǒng)是否完成了所設(shè)計的功能，包括通過測試相應(yīng)的指標(biāo)量衡量完成的程度與效果。測試方法包括典型的應(yīng)用實例或輸入數(shù)據(jù)，包含典型輸入數(shù)據(jù)與邊界值的測試用數(shù)據(jù)為測試序列。 通過輸入、下載不同帶寬、速率的數(shù)據(jù)或建立不同數(shù)量的通信連接，得到被測產(chǎn)品或系統(tǒng)的數(shù)據(jù)處理能力指標(biāo)值及他們之間可能的相互影響情況。如得到最大帶寬、吞吐量、最大處理速率等。 利用網(wǎng)絡(luò)攻擊或密碼分析手段，檢測網(wǎng)絡(luò)安全設(shè)備或密碼模塊的安全性質(zhì)，如網(wǎng)絡(luò)掃描技術(shù)，用于測試防火墻、 IDS與服務(wù)器安全特性。 測試技術(shù) 測試技術(shù) 通過測試了解信息安全產(chǎn)品或系統(tǒng)出現(xiàn)故障的可能性、故障環(huán)境及故障類型，故障測試結(jié)果課反映被測對象的運行穩(wěn)健性，如錯誤數(shù)據(jù)輸入。 對于信息安全產(chǎn)品、系統(tǒng)或其模塊、子系統(tǒng)，檢測他們在接口、協(xié)議等方面與其他配套產(chǎn)品、系統(tǒng)或模塊、子系統(tǒng)的互操作情況，確定他們是否都符合相關(guān)的接口、協(xié)議設(shè)計與規(guī)范。 可信計算平臺測
試題試卷相關(guān)推薦
鄂ICP備17016276號-1