01網(wǎng)絡安全基礎知識(編輯修改稿)
2025-01-22 07:03 本頁面
【文章內容簡介】 應的安全機制，然后集成先進的安全技術； ?嚴格的管理：各網(wǎng)絡使用機構、企業(yè)和單位應建立相宜的信息安全管理辦法，加強內部管理，建立審計和跟蹤體系，提高整體信息安全意識； ?威嚴的法律：建立與信息安全相關的法律、法規(guī)，使非法分子懾于法律，不敢輕舉妄動； 目錄 四、信息安全的特征 信息系統(tǒng)安全的特征 完整性 機密性 可用性 可控性 信息系統(tǒng)安全的特征 完整 ? 即信息在存儲或傳輸過程中保持不被修改、不被破壞和不丟失的特性。信息完整性是信息安全的基本要求 .破壞信息的完整性是影響信息安全的常用手段.目前對于動態(tài)傳輸?shù)男畔?,許多協(xié)議確保信息完整性的方法大多是收錯重傳、丟棄后續(xù)包的方法。但黑客的攻擊可以改變信息包內部的內容。 信息系統(tǒng)安全的特征 保密 ? 即信息不泄露給非授權的個人和實體、或供其利用的特性。 信息系統(tǒng)安全的特征 可用 ? 指信息可被合法用戶訪問并按要求的特性使用，即當需要時能否存取所需信息。例如網(wǎng)絡環(huán)境下破壞網(wǎng)絡和有關系統(tǒng)的正常運行就屬于對可用性的攻擊。 。 信息系統(tǒng)安全的特征 可控 ? 對信息的傳播及內容具有控制能力。任何信息都要在一定傳輸范圍內可控，如密碼的托管政策。托管政策即將加密算法（或后門）交由第三方或第四方管理，在使用時要嚴格按有關管理規(guī)定執(zhí)行。 目錄 五、信息系統(tǒng)安全的內容 信息系統(tǒng)安全的內容 實體安全 運行安全 信息安全 信息系統(tǒng)安全的內容 實體安全 是指保護計算機設備、設施（含網(wǎng)絡 〕 以及其它媒體免遭地震、水災、火災、有害氣體和其它環(huán)境事故破壞的措施和過程。它包括三個方面： ?環(huán)境安全： 對計算機信息系統(tǒng)所在環(huán)境的安全保護 ； ?設備安全： 對計算機信息系統(tǒng)設備的安全保護，如設備的防盜和防毀，防止電磁信息泄漏，防止線路截獲，抗電磁干擾以及電源保護等； ?媒體安全： 對媒體的安全保管，目的是保護存儲在媒體上的信息。其安全功能可歸納為兩個方面：一是媒體的防盜；二是媒體的防毀，如防霉和防砸等。 信息系統(tǒng)安全的內容 運行安全 為保障系統(tǒng)功能的安全實現(xiàn)，提供一套安全措施（如風險分析，審計跟蹤，備份與恢復，應急等）來保護信息處理過程的安全。 ?風險分析 ?審計跟蹤 ?備份與恢復 ?應急 信息系統(tǒng)安全的內容 運行安全 風險分析 ? 對計算機信息系統(tǒng)進行人工或自動的風險分析。它首先是對系統(tǒng)進行靜態(tài)的分析（尤指系統(tǒng)設計前和系統(tǒng)運行前的風險分析），旨在發(fā)現(xiàn)系統(tǒng)的潛在安全隱患；其次是對系統(tǒng)進行動態(tài)的分析，即在系統(tǒng)運行過程中測試，跟蹤并記錄其活動，旨在發(fā)現(xiàn)系統(tǒng)運行期的安全漏洞；最后是系統(tǒng)運行后的分析，并提供相應的系統(tǒng)脆弱性分析報告 。 信息系統(tǒng)安全的內容 運行安全 審計跟蹤 ? 對計算機信息系統(tǒng)進行人工或自動的審計跟蹤、保存審計記錄和維護詳盡的審計日志。其安全功能可歸納為三個方面：記錄和跟蹤各種系統(tǒng)狀態(tài)的變化，如提供對系統(tǒng)故意入侵行為的記錄和對系統(tǒng)安全功能違反的記錄；實現(xiàn)對各種安全事故的定位，如監(jiān)控和捕捉各種安全事件；保存、維護和管理審計日志。 信息系統(tǒng)安全的內容 運行安全 備份與恢復： ? 對系統(tǒng)設備和系統(tǒng)數(shù)據(jù)的備份與恢復，對系統(tǒng)數(shù)據(jù)的備份和恢復可以使用多種介質（如磁介質、紙介質、光碟、縮微載體等）。其安全功能可歸納為三個方面：提供場點內高速度、大容量自動的數(shù)據(jù)存儲，備份和恢復；提供場點外的數(shù)據(jù)存儲，備份和恢復，如通過專用安全記錄存儲設施對系統(tǒng)內的主要數(shù)據(jù)進行備份；提供對系統(tǒng)設備的備份。 信息系統(tǒng)安全的內容 運行安全 應急： ? 在緊急事件或安全事故發(fā)生時，保障計算機信息系統(tǒng)繼續(xù)運行或緊急恢復。其
教學課件相關推薦
鄂ICP備17016276號-1