信息安全測(cè)評(píng)技術(shù)ppt課件(編輯修改稿)
2025-02-08 13:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 質(zhì)進(jìn)行證明，如秩函數(shù)法與重寫(xiě)逼近法。 與以前“設(shè)計(jì) 攻擊 改進(jìn) 再攻擊 再改進(jìn)”的方法不同，他在一定的安全模型下將設(shè)計(jì)算法與協(xié)議的安全性歸結(jié)于偽隨機(jī)數(shù)、分組密碼等已被認(rèn)可算法或函數(shù)的安全性，在一定程度上增強(qiáng)了設(shè)計(jì)者對(duì)安全性的把握與控制，提高了密碼與安全一些的設(shè)計(jì)水平。 測(cè)試技術(shù) 在信息安全產(chǎn)品或信息系統(tǒng)的開(kāi)發(fā)或評(píng)估中，開(kāi)發(fā)者或評(píng)估人員借助測(cè)試技術(shù)獲得反映他們性能的數(shù)據(jù)。能反映產(chǎn)品或系統(tǒng)相關(guān)性能度量的檢測(cè)對(duì)象稱為指標(biāo)，值為指標(biāo)值。測(cè)試技術(shù)需準(zhǔn)確、經(jīng)濟(jì)的為開(kāi)發(fā)者或評(píng)估人員提供指標(biāo)值或計(jì)算他們的相關(guān)數(shù)據(jù)，反映產(chǎn)品或系統(tǒng)在安全性、運(yùn)行性能、協(xié)議符合性與一致性、環(huán)境適應(yīng)性、兼容性等方面的狀況，為提高產(chǎn)品或系統(tǒng)的質(zhì)量或準(zhǔn)確評(píng)估它們的等級(jí)提供了依據(jù)。 測(cè)試技術(shù) 傳統(tǒng)測(cè)試方法依靠構(gòu)建實(shí)際運(yùn)行環(huán)境進(jìn)行測(cè)試，隨著運(yùn)行環(huán)境的復(fù)雜化，代價(jià)越來(lái)越高，測(cè)試環(huán)境仿真技術(shù)應(yīng)運(yùn)而生，由各類測(cè)試儀來(lái)實(shí)現(xiàn)。 用測(cè)試的方法檢查信息安全產(chǎn)品、系統(tǒng)與他們模塊、子系統(tǒng)是否完成了所設(shè)計(jì)的功能，包括通過(guò)測(cè)試相應(yīng)的指標(biāo)量衡量完成的程度與效果。測(cè)試方法包括典型的應(yīng)用實(shí)例或輸入數(shù)據(jù)，包含典型輸入數(shù)據(jù)與邊界值的測(cè)試用數(shù)據(jù)為測(cè)試序列。 通過(guò)輸入、下載不同帶寬、速率的數(shù)據(jù)或建立不同數(shù)量的通信連接，得到被測(cè)產(chǎn)品或系統(tǒng)的數(shù)據(jù)處理能力指標(biāo)值及他們之間可能的相互影響情況。如得到最大帶寬、吞吐量、最大處理速率等。 利用網(wǎng)絡(luò)攻擊或密碼分析手段，檢測(cè)網(wǎng)絡(luò)安全設(shè)備或密碼模塊的安全性質(zhì)，如網(wǎng)絡(luò)掃描技術(shù)，用于測(cè)試防火墻、 IDS與服務(wù)器安全特性。 測(cè)試技術(shù) 測(cè)試技術(shù) 通過(guò)測(cè)試了解信息安全產(chǎn)品或系統(tǒng)出現(xiàn)故障的可能性、故障環(huán)境及故障類型，故障測(cè)試結(jié)果課反映被測(cè)對(duì)象的運(yùn)行穩(wěn)健性，如錯(cuò)誤數(shù)據(jù)輸入。 對(duì)于信息安全產(chǎn)品、系統(tǒng)或其模塊、子系統(tǒng)，檢測(cè)他們?cè)诮涌?、協(xié)議等方面與其他配套產(chǎn)品、系統(tǒng)或模塊、子系統(tǒng)的互操作情況，確定他們是否都符合相關(guān)的接口、協(xié)議設(shè)計(jì)與規(guī)范。 可信計(jì)算平臺(tái)測(cè)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1