01網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)(編輯修改稿)
2025-01-22 07:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 應(yīng)的安全機(jī)制，然后集成先進(jìn)的安全技術(shù)； ?嚴(yán)格的管理：各網(wǎng)絡(luò)使用機(jī)構(gòu)、企業(yè)和單位應(yīng)建立相宜的信息安全管理辦法，加強(qiáng)內(nèi)部管理，建立審計(jì)和跟蹤體系，提高整體信息安全意識(shí)； ?威嚴(yán)的法律：建立與信息安全相關(guān)的法律、法規(guī)，使非法分子懾于法律，不敢輕舉妄動(dòng)； 目錄 四、信息安全的特征 信息系統(tǒng)安全的特征 完整性 機(jī)密性 可用性 可控性 信息系統(tǒng)安全的特征 完整 ? 即信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞和不丟失的特性。信息完整性是信息安全的基本要求 .破壞信息的完整性是影響信息安全的常用手段.目前對(duì)于動(dòng)態(tài)傳輸?shù)男畔?,許多協(xié)議確保信息完整性的方法大多是收錯(cuò)重傳、丟棄后續(xù)包的方法。但黑客的攻擊可以改變信息包內(nèi)部的內(nèi)容。 信息系統(tǒng)安全的特征 保密 ? 即信息不泄露給非授權(quán)的個(gè)人和實(shí)體、或供其利用的特性。 信息系統(tǒng)安全的特征 可用 ? 指信息可被合法用戶訪問(wèn)并按要求的特性使用，即當(dāng)需要時(shí)能否存取所需信息。例如網(wǎng)絡(luò)環(huán)境下破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行就屬于對(duì)可用性的攻擊。 。 信息系統(tǒng)安全的特征 可控 ? 對(duì)信息的傳播及內(nèi)容具有控制能力。任何信息都要在一定傳輸范圍內(nèi)可控，如密碼的托管政策。托管政策即將加密算法（或后門(mén)）交由第三方或第四方管理，在使用時(shí)要嚴(yán)格按有關(guān)管理規(guī)定執(zhí)行。 目錄 五、信息系統(tǒng)安全的內(nèi)容 信息系統(tǒng)安全的內(nèi)容 實(shí)體安全 運(yùn)行安全 信息安全 信息系統(tǒng)安全的內(nèi)容 實(shí)體安全 是指保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（含網(wǎng)絡(luò) 〕 以及其它媒體免遭地震、水災(zāi)、火災(zāi)、有害氣體和其它環(huán)境事故破壞的措施和過(guò)程。它包括三個(gè)方面： ?環(huán)境安全： 對(duì)計(jì)算機(jī)信息系統(tǒng)所在環(huán)境的安全保護(hù) ； ?設(shè)備安全： 對(duì)計(jì)算機(jī)信息系統(tǒng)設(shè)備的安全保護(hù)，如設(shè)備的防盜和防毀，防止電磁信息泄漏，防止線路截獲，抗電磁干擾以及電源保護(hù)等； ?媒體安全： 對(duì)媒體的安全保管，目的是保護(hù)存儲(chǔ)在媒體上的信息。其安全功能可歸納為兩個(gè)方面：一是媒體的防盜；二是媒體的防毀，如防霉和防砸等。 信息系統(tǒng)安全的內(nèi)容 運(yùn)行安全 為保障系統(tǒng)功能的安全實(shí)現(xiàn)，提供一套安全措施（如風(fēng)險(xiǎn)分析，審計(jì)跟蹤，備份與恢復(fù)，應(yīng)急等）來(lái)保護(hù)信息處理過(guò)程的安全。 ?風(fēng)險(xiǎn)分析 ?審計(jì)跟蹤 ?備份與恢復(fù) ?應(yīng)急 信息系統(tǒng)安全的內(nèi)容 運(yùn)行安全 風(fēng)險(xiǎn)分析 ? 對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行人工或自動(dòng)的風(fēng)險(xiǎn)分析。它首先是對(duì)系統(tǒng)進(jìn)行靜態(tài)的分析（尤指系統(tǒng)設(shè)計(jì)前和系統(tǒng)運(yùn)行前的風(fēng)險(xiǎn)分析），旨在發(fā)現(xiàn)系統(tǒng)的潛在安全隱患；其次是對(duì)系統(tǒng)進(jìn)行動(dòng)態(tài)的分析，即在系統(tǒng)運(yùn)行過(guò)程中測(cè)試，跟蹤并記錄其活動(dòng)，旨在發(fā)現(xiàn)系統(tǒng)運(yùn)行期的安全漏洞；最后是系統(tǒng)運(yùn)行后的分析，并提供相應(yīng)的系統(tǒng)脆弱性分析報(bào)告 。 信息系統(tǒng)安全的內(nèi)容 運(yùn)行安全 審計(jì)跟蹤 ? 對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行人工或自動(dòng)的審計(jì)跟蹤、保存審計(jì)記錄和維護(hù)詳盡的審計(jì)日志。其安全功能可歸納為三個(gè)方面：記錄和跟蹤各種系統(tǒng)狀態(tài)的變化，如提供對(duì)系統(tǒng)故意入侵行為的記錄和對(duì)系統(tǒng)安全功能違反的記錄；實(shí)現(xiàn)對(duì)各種安全事故的定位，如監(jiān)控和捕捉各種安全事件；保存、維護(hù)和管理審計(jì)日志。 信息系統(tǒng)安全的內(nèi)容 運(yùn)行安全 備份與恢復(fù)： ? 對(duì)系統(tǒng)設(shè)備和系統(tǒng)數(shù)據(jù)的備份與恢復(fù)，對(duì)系統(tǒng)數(shù)據(jù)的備份和恢復(fù)可以使用多種介質(zhì)（如磁介質(zhì)、紙介質(zhì)、光碟、縮微載體等）。其安全功能可歸納為三個(gè)方面：提供場(chǎng)點(diǎn)內(nèi)高速度、大容量自動(dòng)的數(shù)據(jù)存儲(chǔ)，備份和恢復(fù)；提供場(chǎng)點(diǎn)外的數(shù)據(jù)存儲(chǔ)，備份和恢復(fù)，如通過(guò)專用安全記錄存儲(chǔ)設(shè)施對(duì)系統(tǒng)內(nèi)的主要數(shù)據(jù)進(jìn)行備份；提供對(duì)系統(tǒng)設(shè)備的備份。 信息系統(tǒng)安全的內(nèi)容 運(yùn)行安全 應(yīng)急： ? 在緊急事件或安全事故發(fā)生時(shí)，保障計(jì)算機(jī)信息系統(tǒng)繼續(xù)運(yùn)行或緊急恢復(fù)。其
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1