息安全基礎(chǔ)知識(shí)講義(編輯修改稿)
2025-01-27 19:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 方徽標(biāo)與名稱 載體 ? 載體是一種在信息傳播中攜帶信息的媒介，是信息賴以附載的物質(zhì)基礎(chǔ)。 ? 包括 – 無(wú)形載體 ? 以能源和介質(zhì)為特征，運(yùn)用聲波、光波、電波傳遞信息的無(wú)形載體 – 有形載體 ? 以實(shí)物形態(tài)記錄為特征，運(yùn)用紙張、膠卷、膠片、磁帶、磁盤等等存儲(chǔ)介質(zhì)來(lái)傳遞和貯存信息的有形載體 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 環(huán)境 ? 環(huán)境指信息的環(huán)境，即信息在整個(gè)生命周期中所涉及的軟硬件資源 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 社會(huì)文明發(fā)展與信息通訊技術(shù) ? 信息通訊技術(shù)的發(fā)展史是人類文明發(fā)展史的一個(gè)部分。人類文明的發(fā)展促進(jìn)了信息通訊技術(shù)的發(fā)展，二者密不可分 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 信息安全發(fā)展過(guò)程 ? 信息安全發(fā)展隨著通訊技術(shù)、計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)發(fā)展，經(jīng)歷了數(shù)據(jù)通訊安全、計(jì)算機(jī)安全、網(wǎng)絡(luò)安全、信息安全及信息安全保障幾個(gè)階段 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 數(shù)據(jù)通訊安全 ? 1949年， Shannon發(fā)表了《保密通信的信息理論》 ? 1976年， Deffie與 Hellman兩人發(fā)表的“密碼學(xué)的新方向”一文，提出了非對(duì)稱密碼體制 ? 1977年，美國(guó)國(guó)家標(biāo)準(zhǔn)局公布了 DES數(shù)據(jù)加密標(biāo)準(zhǔn) 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 計(jì)算機(jī)安全 ? 保護(hù)對(duì)象為計(jì)算機(jī)系統(tǒng)，即 保護(hù) 計(jì)算機(jī)的物理安全、系統(tǒng)安全、數(shù)據(jù)安全和運(yùn)行程序安全等方面 ? 1983年，美國(guó)國(guó)防部公布了可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（ TCSEC），其對(duì)操作系統(tǒng)的安全等級(jí)進(jìn)行了劃分，共 A、 B、 C、 D四類，分 A B BB C C D七個(gè)等級(jí)，各個(gè)等級(jí)的安全強(qiáng)度依次遞減 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)系統(tǒng)的應(yīng)用，對(duì)信息的機(jī)密性、真實(shí)性、 完整性、 可用性 、不可否認(rèn)性 等方面提出了新的安全需求。針對(duì)上述問(wèn)題的基于網(wǎng)絡(luò)的身份認(rèn)證、訪問(wèn)控制技術(shù)等也逐步應(yīng)用到了防火墻、入侵檢測(cè)、虛擬專用網(wǎng)絡(luò)等產(chǎn)品中 ? 信息安全評(píng)估通用標(biāo)準(zhǔn)（ CC， Common Criteria， ISO15408）及 IPv6安全設(shè)計(jì)的提出 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 信息安全 ? 經(jīng)過(guò)前面三個(gè)階段的發(fā)展，信息的載體及生存環(huán)境的安全問(wèn)題得到了較好的解決，信息安全進(jìn)入了全面發(fā)展階段 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 信息安全保障 ? 信息安全技術(shù)進(jìn)一步發(fā)展，進(jìn)入全局統(tǒng)籌規(guī)劃管理的信息安全保障階段。 1995年，美國(guó)國(guó)防部給出了 PDR動(dòng)態(tài)模型，后來(lái)增加為 PDRR模型 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 信息安全的分類 – 信息安全技術(shù) ? 信息加密、數(shù)字簽名、數(shù)據(jù)完整性、身份鑒別、訪問(wèn)控制、安全數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)安全、病毒、安全審計(jì)、業(yè)務(wù)填充、路由控制、公證機(jī)制等 ? 本課程劃分為：密碼學(xué)、訪問(wèn)控制、網(wǎng)絡(luò)安全、平臺(tái)安全、應(yīng)用安全、數(shù)據(jù)安全、物理安全及 IPv6共八個(gè)部分的內(nèi)容 – 信息安全管理 – 信息安全法律及法規(guī) 安全服務(wù) ? 安全服務(wù) – 是由參與通信的開放系統(tǒng)的某一層提供的服務(wù)，它確保該系統(tǒng)或數(shù)據(jù)傳輸具有足夠的安全性 – ISO74982確定了五大類安全服務(wù) ? 鑒別 ? 訪問(wèn)控制 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)完整性 ? 不可否認(rèn)。 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 安全機(jī)制 ? 安全機(jī)制 – 用于發(fā)現(xiàn)，防范攻擊以及從安全攻擊中恢復(fù)的機(jī)制 – 每種安全服務(wù)由一種或多種安全機(jī)制實(shí)現(xiàn) – 沒有一種機(jī)制能夠提供所有的功能 – 密碼技術(shù)為多種安全機(jī)制的基礎(chǔ) 中國(guó)信息安全認(rèn)證中心 培訓(xùn)合作方徽標(biāo)與名稱 安全機(jī)制 ? ISO74982確定了八大類安全機(jī)制 – 加密 – 數(shù)據(jù)簽名機(jī)制 – 訪問(wèn)控制機(jī)制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1