信息安全基礎概論(編輯修改稿)
2025-03-08 02:05 本頁面
【文章內容簡介】 培訓合作方徽標與名稱 實體對象 ? 信息 – 信息作為實體對象的一種，它通過載體以具體的某種形式來承載。這些形式在信息系統(tǒng)中可以具體到某種數(shù)字格式，如視頻、聲音、圖形等，續(xù)而具體到數(shù)據(jù)的具體存儲格式，即二進制字節(jié)、數(shù)據(jù)位。這樣，保證了具體數(shù)據(jù)的安全也就確保了其所承載的信息的安全 中國信息安全認證中心 培訓合作方徽標與名稱 載體 ? 載體是一種在信息傳播中攜帶信息的媒介，是信息賴以附載的物質基礎。 ? 包括 – 無形載體 ? 以能源和介質為特征，運用聲波、光波、電波傳遞信息的無形載體 – 有形載體 ? 以實物形態(tài)記錄為特征，運用紙張、膠卷、膠片、磁帶、磁盤等等存儲介質來傳遞和貯存信息的有形載體 中國信息安全認證中心 培訓合作方徽標與名稱 環(huán)境 ? 環(huán)境指信息的環(huán)境，即信息在整個生命周期中所涉及的軟硬件資源 中國信息安全認證中心 培訓合作方徽標與名稱 社會文明發(fā)展與信息通訊技術 ? 信息通訊技術的發(fā)展史是人類文明發(fā)展史的一個部分。人類文明的發(fā)展促進了信息通訊技術的發(fā)展，二者密不可分 中國信息安全認證中心 培訓合作方徽標與名稱 信息安全發(fā)展過程 ? 信息安全發(fā)展隨著通訊技術、計算機技術、互聯(lián)網技術發(fā)展，經歷了數(shù)據(jù)通訊安全、計算機安全、網絡安全、信息安全及信息安全保障幾個階段 中國信息安全認證中心 培訓合作方徽標與名稱 數(shù)據(jù)通訊安全 ? 1949年， Shannon發(fā)表了《保密通信的信息理論》 ? 1976年， Deffie與 Hellman兩人發(fā)表的“密碼學的新方向”一文，提出了非對稱密碼體制 ? 1977年，美國國家標準局公布了 DES數(shù)據(jù)加密標準 中國信息安全認證中心 培訓合作方徽標與名稱 計算機安全 ? 保護對象為計算機系統(tǒng)，即 保護 計算機的物理安全、系統(tǒng)安全、數(shù)據(jù)安全和運行程序安全等方面 ? 1983年，美國國防部公布了可信計算機系統(tǒng)評估準則（ TCSEC），其對操作系統(tǒng)的安全等級進行了劃分，共 A、 B、 C、 D四類，分 A B BB C C D七個等級，各個等級的安全強度依次遞減 中國信息安全認證中心 培訓合作方徽標與名稱 網絡安全 ? 網絡系統(tǒng)的應用，對信息的機密性、真實性、 完整性、 可用性 、不可否認性 等方面提出了新的安全需求。針對上述問題的基于網絡的身份認證、訪問控制技術等也逐步應用到了防火墻、入侵檢測、虛擬專用網絡等產品中 ? 信息安全評估通用標準（ CC， Common Criteria， ISO15408）及 IPv6安全設計的提出 中國信息安全認證中心 培訓合作方徽標與名稱 信息安全 ? 經過前面三個階段的發(fā)展，信息的載體及生存環(huán)境的安全問題得到了較好的解決，信息安全進入了全面發(fā)展階段 中國信息安全認證中心 培訓合作方徽標與名稱 信息安全保障 ? 信息安全技術進一步發(fā)展，進入全局統(tǒng)籌規(guī)劃管理的信息安全保障階段。 1995年，美國國防部給出了 PDR動態(tài)模型，后來增加為 PDRR模型 中國信息安全認證中心 培訓合作方徽標與名稱 中國信息安全認證中心 培訓合作方徽標與名稱 信息安全的分類 – 信息安全技術 ? 信息加密、數(shù)字簽名、數(shù)據(jù)完整性、身份鑒別、訪問控制、安全數(shù)據(jù)庫、網絡安全、病毒、安全審計、業(yè)務填充、路由控制、公證機制等 ? 本課程劃分為：密碼學、訪問控制、網絡安全、平臺安全、應用安全、數(shù)據(jù)安全、物理安全及 IPv6共八個部分的內容 – 信息安全管理 – 信息安全法律及法規(guī) 安全服務 ? 安全服務 – 是由參與通信的開放系統(tǒng)的某一層提供的服務，它確保該系統(tǒng)或數(shù)據(jù)傳輸具有足夠的安全性 – ISO74982確定了五大類安全服務 ? 鑒別 ? 訪問控制 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)完整性 ? 不可否認。 中國信息安全認證中心 培訓合作方徽標與名稱 中國信息安全認證中心 培訓合作方徽標與名稱 安全機制 ? 安全機制 – 用于發(fā)現(xiàn)，防范攻擊以及從安全攻擊中恢復的機制 – 每種安全服務由一
教學課件相關推薦
鄂ICP備17016276號-1