關于我國信息安全的若干基本問題(編輯修改稿)
2025-02-09 01:38 本頁面
【文章內容簡介】 了 保密性 ，還需要防止對信息的非授權修改，及 數據的完整性 ；還需要防止拒絕服務攻擊，保證數據的 可用性 是否存在不考慮成本的 絕對保密措施？ ?保護信息的保密性、完整性和可用性都需要考慮成本 ?考慮成本，就要平衡損失與投入，要考慮時效，要考慮綜合防范 問題 8： 不適當的保密是否造成了 一個怪圈？ 一個需要解決的的怪圈 ?（不適當的內容、范圍、期限等 ）保密 → ?保守 → ?（技術和產業(yè)）落后 → ?不得不（大規(guī)模）引進 → ?無密可?；虿荒苡行ПＣ?→ ?進一步加強保密 → 怪圈影響舉例 ?影響了以軍帶民，以民促軍 → 技術落后（歷史的教訓） ?有兩彈一星，卻要引進核電站 ?載人飛船可以上天，通用的技術卻落后 問題 9： 物理隔離是否是對涉密信息管理的唯一選擇？ NSA的信息安全經驗 2 ?網絡安全的需求必須包括國土安全 ?用于國土安全的基本信息原則是需要共享 ?要共享，就必須研究解決安全互操作的技術方案 ?為連接頂級情報系統與本地的第一應答系統，也必須需要這種互操作 基于 NSA提供數字的分析 ?美國國防部系統 90%以上的成功攻擊是利用了已知的漏洞，或者 已經提供了軟件修改或 “ 補丁 ” 的漏洞 ?可以說明美國國防部系統并非全部采用邊界物理隔離 ?安全成本可能是考慮的重要因素 問題 10： 適應互聯互通的需求而提高保密技術水平， 還是堅持物理隔離而限制互聯互通？ 網絡邊界保護的主要技術 ? 防火墻：在內外網絡之間建立邊界，幫助網絡抵抗攻擊 ? 虛擬專用網（加密隧道）：在重要網絡之間，以保護要穿越未加保護的管道的安全網絡之間的信息傳輸 ? 衛(wèi)兵（ GUARD）：在需要共享安全域之間的信息時使用 ? 計算機病毒防護系統 ? 各種隔離技術 問題 11： 解決信息保密與信息共享的矛盾 是否是推動 電子政發(fā)展的 一 個關鍵？ 怎么解決？ 問題 12： 信息安全等級保護是否應當遵循一致的技術路線？ NSA的信息安全經驗 3 ? 在所有要求的網絡安全方面，在處理頂級機密軍事信息的系統和控制國家重要基礎設施某一段的系統之間沒有多少差別 ? 這兩個系統都需要保障或信任，即信任系統設計合理： — 通過一套安全標準進行的獨立評估 — 即使在遭受惡意攻擊或人為破壞的情況下，在其生命周期內能夠正常運行 NSA的信息安全經驗 4 ?攻擊總是通過最薄弱的環(huán)節(jié)，必須在系統的各個環(huán)節(jié)上進行信息保護 ?三面圍起的城堡是不安全的 ?幾乎在一切情況下，國家安全系統的網絡安全要求與電子商務或重要基礎設施的網絡安全要求是完全一樣的 ?研究的挑戰(zhàn)、安全的特點和開發(fā)模型也十分相似
教學課件相關推薦
鄂ICP備17016276號-1