網(wǎng)絡(luò)與信息安全簡(jiǎn)介(編輯修改稿)
2025-02-15 13:00 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 FTP ? TFTP ? Tel ? Email 25 (6)口令設(shè)置的漏洞 ? 口令是網(wǎng)絡(luò)信息系統(tǒng)中最常用的安全與保密措施之一。由于用戶謹(jǐn)慎設(shè)置與使用口令的不多，這就帶來(lái)了信息安全隱患。對(duì)口令的選擇有以下幾種不適當(dāng)之處： ? 用“姓名 +數(shù)字”作口令，或用生日作口令 ? 用單個(gè)單詞或操作系統(tǒng)的命令作口令 ? 多個(gè)主機(jī)用同一個(gè)口令 ? 只使用小寫英文字母作口令 26 網(wǎng)絡(luò)信息安全與保密的措施 ? 重視安全檢測(cè)與評(píng)估 ? 安全檢測(cè)與評(píng)估 ? 可靠性檢測(cè)與評(píng)估 ? 操作系統(tǒng)評(píng)測(cè) ? 保密性的檢測(cè)與評(píng)估 ? 建立完善的安全體系結(jié)構(gòu) ? OSI的安全服務(wù) ? OSI的安全機(jī)制 ? 確定網(wǎng)絡(luò)信息安全系統(tǒng)的設(shè)計(jì)原則 ? 網(wǎng)絡(luò)信息安全系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) ? 制定嚴(yán)格的安全管理措施 ? 強(qiáng)化安全標(biāo)準(zhǔn)與制定國(guó)家信息安全法 27 網(wǎng)絡(luò)安全研究熱點(diǎn) ? 通信安全 ? 協(xié)議安全 ? 網(wǎng)絡(luò)防護(hù) —防火墻 ? 入侵檢測(cè) ? 攻擊相應(yīng) ? 網(wǎng)絡(luò)可生存性 ? 可信網(wǎng)絡(luò) 28 信息系統(tǒng)安全 ? 安全威脅 ? 設(shè)備安全 ? 硬件系統(tǒng)安全 ? 軟件系統(tǒng)安全 ? 訪問(wèn)控制 ? 可信計(jì)算 ? 信息安全等級(jí)保護(hù) ? 應(yīng)用信息系統(tǒng)安全 29 其他安全主題 ? 計(jì)算機(jī)機(jī)取證學(xué) ? 計(jì)算機(jī)系統(tǒng)安全 ? 數(shù)據(jù)庫(kù)安全 ? 病毒學(xué) 木馬、蠕蟲(chóng) ? 軟件安全測(cè)評(píng) ? 網(wǎng)絡(luò)安全測(cè)評(píng) ? 信息隱藏學(xué) — 數(shù)字水印，版權(quán)保護(hù) 30 三、信息安全技術(shù)發(fā)展趨勢(shì) 31 1）抽象化 —— 公理化研究方法逐步成為信息安全的基本研究工具 ? 密碼學(xué)： 算法可證明安全性理論 、 分析方法 、 檢測(cè)評(píng)估方法 ? 安全協(xié)議：協(xié)議可證明安全性理論、形式化分析方法 ? 系統(tǒng)安全：安全模型 、 高安全等級(jí)系統(tǒng)理論 、 復(fù)雜系統(tǒng)安全理論 ? 網(wǎng)絡(luò)安全：安全體系結(jié)構(gòu)、大規(guī)模入侵檢測(cè)理論、網(wǎng)絡(luò)的可生存性理論 ? 應(yīng)用安全：安全基礎(chǔ)設(shè)施（如 PKI等）的自身安全性理論、新技術(shù)應(yīng)用帶來(lái)的安全問(wèn)題 32 2）可信化 —— 從傳統(tǒng)計(jì)算機(jī)安全理念過(guò)渡到以可信計(jì)算理念為核心的計(jì)算機(jī)安全 ? 近年來(lái)計(jì)算機(jī)安全問(wèn)題愈演愈烈 ， 傳統(tǒng)安全理念很難有所突破 ， 人們?cè)噲D利用可信計(jì)算的理念來(lái)解決計(jì)算機(jī)安全問(wèn)題 ， 其主要思想是在硬件平臺(tái)上引入安全芯片 ， 從而將部分或整個(gè)計(jì)算平臺(tái)變?yōu)?“ 可信 ” 的計(jì)算平臺(tái) 。 很多問(wèn)題需要研究和探索 ， 如： ? 基于 TCP的訪問(wèn)控制 ? 基于 TCP的安全操作系統(tǒng) ? 基于 TCP的安全中間件 ? 基于 TCP的安全應(yīng)用 ? ?? 33 3）網(wǎng)絡(luò)化 —— 網(wǎng)絡(luò)應(yīng)用和普及仍然會(huì)進(jìn)一步引發(fā)安全技術(shù)的創(chuàng)新發(fā)展 ? 由網(wǎng)絡(luò)應(yīng)用和普及引發(fā)的技術(shù)和應(yīng)用模式的變革推動(dòng)著已成型的信息安全關(guān)鍵技術(shù)的進(jìn)一步創(chuàng)新 ， 并誘發(fā)新技術(shù)和應(yīng)用模式的出現(xiàn) ， 如： ? 安全基礎(chǔ)設(shè)施 （ PKI、 PMI、 KMI） —— 安全中間件 ? 安全管理與安全監(jiān)控 ? 應(yīng)急響應(yīng)與處理 ? 網(wǎng)絡(luò)病毒和垃圾郵件防范 ? 網(wǎng)絡(luò)可生存性 ? 網(wǎng)絡(luò)信任 ? ?? 34 4）標(biāo)準(zhǔn)化 —— 從發(fā)達(dá)國(guó)家和地區(qū)高度重視過(guò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1