信息安全技術(shù)與工程外地(編輯修改稿)
2025-02-14 08:42 本頁面
【文章內(nèi)容簡介】 換機(jī) 交換機(jī) 交換機(jī) 服務(wù)器群 Web、 Email服務(wù)器 路由器交換機(jī) passport1424 撥號上網(wǎng) HubAccelar1200 信息安全（ Information Security） ? 學(xué)科 內(nèi)涵 ? 基本目標(biāo) ? 發(fā)展 歷程 ? 安全要求 ? 基本原則 3 信息安全基本概念 ? 信息安全是綜合數(shù)學(xué)、通信、計(jì)算機(jī)、電子、物理、管理、法律和教育等學(xué)科發(fā)展演繹而形成的新興交叉 學(xué)科。 ? 主要 研究信息獲取、信息存儲(chǔ)、信息傳輸以及信息處理中的安全威脅和安全保障問題 。 ? 信息安全是對信息和信息系統(tǒng)進(jìn)行保護(hù)，防止未授權(quán)的訪問、使用、泄露、中斷、修改、破壞并以此提供保密性、完整性和可用性。（美國國家標(biāo)準(zhǔn)與技術(shù)研究院（ National Institute of Standards and Technology， NIST） NIST SP 80037新版） 學(xué)科內(nèi)涵 ? 信息安全是綜合數(shù)學(xué)、通信、計(jì)算機(jī)、電子、物理、管理、法律和教育等學(xué)科發(fā)展演繹而形成的新興交叉 學(xué)科。 ? 主要 研究信息獲取、信息存儲(chǔ)、信息傳輸以及信息處理中的安全威脅和安全保障問題 。 ? 信息安全是對信息和信息系統(tǒng)進(jìn)行保護(hù)，防止未授權(quán)的訪問、使用、泄露、中斷、修改、破壞并以此提供保密性、完整性和可用性。（美國國家標(biāo)準(zhǔn)與技術(shù)研究院（ National Institute of Standards and Technology， NIST） NIST SP 80037新版） 學(xué)科內(nèi)涵 基本目標(biāo) 基本目標(biāo) 信息安全領(lǐng)域發(fā)展的三個(gè)階段 信息 保密 —— 信息 保護(hù) —— 信息 保障 發(fā)展歷程 信息保密，作為首先認(rèn)識(shí)的安全要求，古已有之?，F(xiàn)今，仍是信息安全的基石。 現(xiàn)代兩大標(biāo)志性事件： 1976年， Diffie和 Helmann 發(fā)表 的New Direction in Cryptography， 提出 了公鑰密碼體制的新 思想。 1977年， 1977年美國國家標(biāo)準(zhǔn)局公布了 IBM公司研制的一種 數(shù)據(jù)加密算法 （ DES） 。 第一階段：信息保密 操作系統(tǒng)安全 （ OSSEC） 數(shù)據(jù)庫安全 （ DBSEC） 網(wǎng)絡(luò)安全 （ NETSEC） 計(jì)算機(jī)信息系統(tǒng)安全 （ COMPUSEC） 信息安全 （ INFOSEC） ITSEC CC TCSEC 第二階段：信息保護(hù) (信息安全 ) Trusted Computer System Evaluation Criteria,俗稱橘皮書 ,是計(jì)算機(jī)系統(tǒng)安全評估的第一個(gè)正式標(biāo)準(zhǔn) 。 1970年由美國國防科學(xué)委員會(huì)提出 ， 1985年 12月由美國國防部公布 。 TCSEC將計(jì)算機(jī)系統(tǒng)的安全劃分為 4個(gè)等級 、7個(gè)級別 。 TCSEC把保密作為安全的重點(diǎn)。 Information Technology Security Evaluation Criteria。歐洲安全評價(jià)標(biāo)準(zhǔn) （ 英 、 法 、 德 、荷 ） 。 1991年 6月 ， ITSEC是歐洲多國安全評價(jià)方法的綜合產(chǎn)物 ，應(yīng)用領(lǐng)域?yàn)檐婈?duì) 、 政府和商業(yè) 。該標(biāo)準(zhǔn)將安全概念分為功能與評估兩部分 。 ITSEC則把完整性 、 可用性與保密性作為同等重要的因素 。 The Common Criteria for Information Technology Security Evaluation， 信息技術(shù)安全評價(jià)通用準(zhǔn)則 ， 簡稱 CC標(biāo)準(zhǔn) 。 1993年 6月 ， 綜合了 美 國 的 TCSEC 、 歐 洲 的ITSEC、 加拿大的 CTCPEC、 美國的 FC等信息安全準(zhǔn)則準(zhǔn)則和標(biāo)準(zhǔn) ， 形成了一個(gè)更全面的框架 。 ?為數(shù)據(jù)處理系統(tǒng)建立的安全保護(hù) ， 保護(hù)計(jì)算機(jī)硬件 、 軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞 、 更改和泄露 。 （ ISO， 偏重于靜態(tài)信息保護(hù) ） ?計(jì)算機(jī)的硬件 、 軟件和數(shù)據(jù)受到保護(hù) ， 不因偶然和惡意的原因而遭到破壞 、 更改和泄露 ， 系統(tǒng)連續(xù)正常運(yùn)行 。 （ 著重于動(dòng)態(tài)意義描述 ） 計(jì)算機(jī)安全定義 保護(hù)手段： 采用各種被動(dòng)的防御措施與技術(shù)，使內(nèi)部網(wǎng)絡(luò)免受攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)的信息安全。 技術(shù)方法： 防火墻、防病毒、漏洞 掃描、訪問控制、 VPN、入侵檢測、安全路由器等 信息保護(hù)階段的主要特征 隨著安全需求的增長， IA誕生了 IA的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1