息安全基礎(chǔ)知識講義(編輯修改稿)
2025-01-27 19:09 本頁面
【文章內(nèi)容簡介】 方徽標與名稱 載體 ? 載體是一種在信息傳播中攜帶信息的媒介，是信息賴以附載的物質(zhì)基礎(chǔ)。 ? 包括 – 無形載體 ? 以能源和介質(zhì)為特征，運用聲波、光波、電波傳遞信息的無形載體 – 有形載體 ? 以實物形態(tài)記錄為特征，運用紙張、膠卷、膠片、磁帶、磁盤等等存儲介質(zhì)來傳遞和貯存信息的有形載體 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 環(huán)境 ? 環(huán)境指信息的環(huán)境，即信息在整個生命周期中所涉及的軟硬件資源 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 社會文明發(fā)展與信息通訊技術(shù) ? 信息通訊技術(shù)的發(fā)展史是人類文明發(fā)展史的一個部分。人類文明的發(fā)展促進了信息通訊技術(shù)的發(fā)展，二者密不可分 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 信息安全發(fā)展過程 ? 信息安全發(fā)展隨著通訊技術(shù)、計算機技術(shù)、互聯(lián)網(wǎng)技術(shù)發(fā)展，經(jīng)歷了數(shù)據(jù)通訊安全、計算機安全、網(wǎng)絡(luò)安全、信息安全及信息安全保障幾個階段 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 數(shù)據(jù)通訊安全 ? 1949年， Shannon發(fā)表了《保密通信的信息理論》 ? 1976年， Deffie與 Hellman兩人發(fā)表的“密碼學(xué)的新方向”一文，提出了非對稱密碼體制 ? 1977年，美國國家標準局公布了 DES數(shù)據(jù)加密標準 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 計算機安全 ? 保護對象為計算機系統(tǒng)，即 保護 計算機的物理安全、系統(tǒng)安全、數(shù)據(jù)安全和運行程序安全等方面 ? 1983年，美國國防部公布了可信計算機系統(tǒng)評估準則（ TCSEC），其對操作系統(tǒng)的安全等級進行了劃分，共 A、 B、 C、 D四類，分 A B BB C C D七個等級，各個等級的安全強度依次遞減 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)系統(tǒng)的應(yīng)用，對信息的機密性、真實性、 完整性、 可用性 、不可否認性 等方面提出了新的安全需求。針對上述問題的基于網(wǎng)絡(luò)的身份認證、訪問控制技術(shù)等也逐步應(yīng)用到了防火墻、入侵檢測、虛擬專用網(wǎng)絡(luò)等產(chǎn)品中 ? 信息安全評估通用標準（ CC， Common Criteria， ISO15408）及 IPv6安全設(shè)計的提出 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 信息安全 ? 經(jīng)過前面三個階段的發(fā)展，信息的載體及生存環(huán)境的安全問題得到了較好的解決，信息安全進入了全面發(fā)展階段 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 信息安全保障 ? 信息安全技術(shù)進一步發(fā)展，進入全局統(tǒng)籌規(guī)劃管理的信息安全保障階段。 1995年，美國國防部給出了 PDR動態(tài)模型，后來增加為 PDRR模型 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 信息安全的分類 – 信息安全技術(shù) ? 信息加密、數(shù)字簽名、數(shù)據(jù)完整性、身份鑒別、訪問控制、安全數(shù)據(jù)庫、網(wǎng)絡(luò)安全、病毒、安全審計、業(yè)務(wù)填充、路由控制、公證機制等 ? 本課程劃分為：密碼學(xué)、訪問控制、網(wǎng)絡(luò)安全、平臺安全、應(yīng)用安全、數(shù)據(jù)安全、物理安全及 IPv6共八個部分的內(nèi)容 – 信息安全管理 – 信息安全法律及法規(guī) 安全服務(wù) ? 安全服務(wù) – 是由參與通信的開放系統(tǒng)的某一層提供的服務(wù)，它確保該系統(tǒng)或數(shù)據(jù)傳輸具有足夠的安全性 – ISO74982確定了五大類安全服務(wù) ? 鑒別 ? 訪問控制 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)完整性 ? 不可否認。 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 安全機制 ? 安全機制 – 用于發(fā)現(xiàn)，防范攻擊以及從安全攻擊中恢復(fù)的機制 – 每種安全服務(wù)由一種或多種安全機制實現(xiàn) – 沒有一種機制能夠提供所有的功能 – 密碼技術(shù)為多種安全機制的基礎(chǔ) 中國信息安全認證中心 培訓(xùn)合作方徽標與名稱 安全機制 ? ISO74982確定了八大類安全機制 – 加密 – 數(shù)據(jù)簽名機制 – 訪問控制機制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1