安全概論ppt課件(編輯修改稿)
2025-02-14 07:53 本頁面
【文章內(nèi)容簡介】 使伊拉克軍隊系統(tǒng)癱瘓，輕易地摧毀了伊軍的防空系統(tǒng)。多國部隊運用精湛的信息技術(shù) ,僅以傷亡百余人的代價取得了殲敵十多萬的成果 . ?在科索沃戰(zhàn)爭中，美國的電子專家成功侵入了南聯(lián)盟防空體系的計算機系統(tǒng)。當南聯(lián)盟軍官在計算機屏幕上看到敵機目標的時候，天空上其實什么也沒有。通過這種方法，美軍成功迷惑了南聯(lián)盟，使南聯(lián)盟浪費了大量的人力物力資源。 信息戰(zhàn)重要實例 ?同樣的方法還應(yīng)用到南聯(lián)盟首領(lǐng)米洛舍維奇的頭上，美軍雇傭黑客闖入瑞士銀行系統(tǒng)，調(diào)查米氏的存款情況并加以刪除，從心理上給予米氏以沉重的打擊。 信息戰(zhàn)重要實例 安全事件的統(tǒng)計數(shù)字 ? 50～ 60%的安全事件出自使用不當 使用者缺乏經(jīng)驗、系統(tǒng)維護不到位 ? 15～ 20%的安全事件出自內(nèi)部人員所為 如以前的雇員、系統(tǒng)管理員 ? 10～ 15%的安全事件出自災(zāi)害 水災(zāi)、雷擊、火災(zāi) ... ? 3～ 5%的安全事件出自外部攻擊 如業(yè)余愛好者、黑客、競爭對手、有組織的智能犯 問題：如果你是企業(yè) CIO，你該指定哪些規(guī)定？ 中國的網(wǎng)絡(luò)安全事件應(yīng)急處理 ?目前中國已建立了快速高效的網(wǎng)絡(luò)安全事件應(yīng)急處理機制，大部分事件處理能在五個工作日以內(nèi)處理完畢，以盡量減少網(wǎng)絡(luò)安全事件對用戶造成的損失。同時，按照國際慣例，為便于用戶尋求司法協(xié)助時參考，事件處理過程中已經(jīng)能幫助用戶保存必要的證據(jù)。 問題 ： 如果你是企業(yè)的 CIO，你知道發(fā)生安全事件后多長時間上報嗎？ 詳細的安全威脅 ? 操作系統(tǒng)本身的安全漏洞 ? 防火墻存在的安全缺陷和規(guī)則配置的不合理 ? 來自內(nèi)部網(wǎng)用戶的的安全威脅 ? 缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)的安全性 ? Tcp/ip協(xié)議族軟件本身缺乏安全性 ? 電子郵件病毒、 WEB頁面中存有惡意的Java/AvtiveX控件 ? 應(yīng)用服務(wù)的訪問控制、安全設(shè)計存在漏洞 ? 線路竊聽（通過電磁泄露或搭線竊聽等手段獲取非法信息。） 三、一些經(jīng)典的理論 ? 公理 1 摩菲定理 所有程序都有缺陷 ? 定理 1 大程序定律 大程序的缺陷甚至比它包含的的內(nèi)容還多 ? 推理 11 一個安全相關(guān)程序有安全性缺陷 ? 定理 2 只要不運行這個程序，那么這個程序是否有缺陷，也無關(guān)緊要 ? 推理 21 只要不運行這個程序，即使這個程序有安全漏洞，也無關(guān)緊要 ? 定理 3 對外暴露的計算機，應(yīng)盡量少地運行程序，且運行的程序也要盡量小 自上而下地制定安全策略 最小特權(quán)原則 阻塞點 最薄弱環(huán)節(jié)（被忽視的環(huán)節(jié)） 失效的保護機制（缺省拒絕或缺省接受狀態(tài)） 不要使用太昂貴的機制 采用多防線的技術(shù) 不要太依賴系統(tǒng)操作：定期備份 普遍參與 防御多樣化 可審查性 可控性 可用性 完整性 機密性 對出現(xiàn)的網(wǎng)絡(luò)安全問題提供依據(jù)和手段 可以控制授權(quán)范圍內(nèi)的信息流向及行為方式 確保信息不暴露給為授權(quán)的實體或進程 只有得到允許的人才能修改數(shù)據(jù)，并且能夠辨別數(shù)據(jù)是否已被修改 得到授權(quán)的實體在需要時可以訪問數(shù)據(jù)，既攻擊者不能占用所有資源而阻礙授權(quán)者的工作 安全模型 MP2DRR M P P D R R 安全策略 管理 備份與恢復(fù)機制 安全響應(yīng)機制 入侵檢測機制 訪問控制機制 成功的安全模型 在安全和通信方便之間建立平衡 能夠?qū)Υ嫒∵M行控制 保持系統(tǒng)和數(shù)據(jù)完整 能對系統(tǒng)進行恢復(fù)和數(shù)據(jù)備份 四、安全機制的內(nèi)容 安全機制有多種，每種又可以分為若干子類，在計算機操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、各類信息系統(tǒng)及網(wǎng)絡(luò)系統(tǒng)中不盡相同。主要有如下幾種： 機密性機制、訪問控制機制、認證機制、識別機制、完整性機制、抗抵賴機制、特權(quán)機制、惡意程序防御機制、審核機制。 安全機制的第一部分：用戶認證 用戶標識：標定用戶身份 用戶識別：一對多的過程 用戶驗證：一對一的過程 用戶放行：承認合法用戶 用戶鑒別 用戶 認證 訪問 控制 安全 保密 安全 審計 安全 恢復(fù) 安全機制 安全機制的第二部分：訪問控制 權(quán)限標記：設(shè)定權(quán)限和標記 授權(quán)組合：配置權(quán)限及各種組合 權(quán)限檢查：對讀寫、執(zhí)行、復(fù)制等進行檢查和驗證。 違規(guī)處理：限制、鎖定、關(guān)閉 用戶 認證 訪問 控制 安全 保密 安全 審計 安全 恢復(fù) 安全機制 安全機制的第三部分：安全保密 信息隱藏：看不到，找不到 信息加密：看不懂，難理解 信息鎖定：看到了，帶不走 信息控制：看懂了，已無用 用戶 認證 訪問 控制 安全 保密 安全 審計 安全 恢復(fù) 安全機制 安全機制的第四部分：安全審計 用戶 認證 訪問 控制 安全 保密 安全 審計 訪問記錄：記下每一個來訪者 環(huán)境記錄：記錄當前運行環(huán)境 審計追蹤：找到相應(yīng)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1