信息安全基礎(chǔ)與策略(編輯修改稿)
2025-03-17 17:37 本頁面
【文章內(nèi)容簡介】 電話通訊網(wǎng)，電視網(wǎng)結(jié)合，但科學(xué)家聲稱：互聯(lián)網(wǎng)（至今）存在致命的弱點。如果容納高連接率節(jié)點的網(wǎng)絡(luò)遭到黑客惡意的攻擊，摧毀關(guān)鍵性骨干節(jié)點，則互聯(lián)網(wǎng)癱瘓是一瞬間的事。 (人民日報海外版 2023年 7月 31日 )安全防護(hù)理論模型程序，指導(dǎo)和經(jīng)驗程序，指導(dǎo)和經(jīng)驗標(biāo)準(zhǔn)標(biāo)準(zhǔn)策略策略安全是過程n 安全存在于過程n 安全不僅僅是一個產(chǎn)品，它是一個匯集了硬件、軟件、網(wǎng)絡(luò)、人以及他們之間相互關(guān)系和接口的系統(tǒng)。n 安全最主要的問題不是安全技術(shù)、安全工具或者是安全產(chǎn)品上的缺乏，而是網(wǎng)絡(luò)管理人員、企業(yè)經(jīng)理人和用戶對安全知識的忽視。分析階段：分析階段：管理階段：管理階段：檢測階段：檢測階段：恢復(fù)階段：恢復(fù)階段：保護(hù)階段：保護(hù)階段：需求分析、漏洞掃描需求分析、漏洞掃描防火墻、防火墻、 VPN 、防病毒、防病毒入侵檢測、授權(quán)、認(rèn)證、簽名入侵檢測、授權(quán)、認(rèn)證、簽名審計系統(tǒng)、訪問控制審計系統(tǒng)、訪問控制數(shù)據(jù)備份、系統(tǒng)恢復(fù)數(shù)據(jù)備份、系統(tǒng)恢復(fù)安全是個連續(xù)的過程安全體系結(jié)構(gòu)防火墻 安全網(wǎng)關(guān) VPN網(wǎng)絡(luò)安全層網(wǎng)絡(luò)安全層反病毒 風(fēng)險評估 入侵檢測 審計分析系統(tǒng)安全層系統(tǒng)安全層用戶 /組管理 單機(jī)登錄 身份認(rèn)證用戶安全層用戶安全層訪問控制 授權(quán)應(yīng)用安全層應(yīng)用安全層加密數(shù)據(jù)安全層數(shù)據(jù)安全層存儲備份物理安全層物理安全層安全防護(hù)體系結(jié)構(gòu)安全策略安全策略安全防護(hù)手段q 邊界防護(hù)252。 防火墻252。 路由器252。 交換機(jī)q 節(jié)點防護(hù)252。 主機(jī)入侵檢測252。 單機(jī)查殺病毒252。 安全審計252。 漏洞掃描q 區(qū)域防護(hù)252。 網(wǎng)絡(luò)監(jiān)控分析252。 網(wǎng)絡(luò)查殺病毒252。 網(wǎng)絡(luò)入侵檢測q 核心防護(hù)252。 VPN252。 CA252。 強(qiáng)身份認(rèn)證252。 存儲備份3分分邊界防護(hù)邊界防護(hù)2分分區(qū)域防護(hù)區(qū)域防護(hù)安全防護(hù)比例整體防護(hù)整體防護(hù) 10分分安全實施體系n 安全法規(guī)與標(biāo)準(zhǔn)n 安全策略n 安全技術(shù)與產(chǎn)品n 安全管理n 安全人才與培訓(xùn)主要內(nèi)容n 一 信息安全概況n 二 入侵手段n 三 安全概念與安全體系n 四 安全技術(shù)n 五 安全策略安全管理技術(shù)安全管理技術(shù)網(wǎng)絡(luò)信息安全的關(guān)鍵技術(shù)安全集成技術(shù)安全集成技術(shù)防防病病毒毒技技術(shù)術(shù)防防火火墻墻技技術(shù)術(shù)VPN技技術(shù)術(shù)入入侵侵檢檢測測技技術(shù)術(shù)安安全全評評估估技技術(shù)術(shù)審審計計分分析析技技術(shù)術(shù)主主機(jī)機(jī)安安全全技技術(shù)術(shù)身身份份認(rèn)認(rèn)證證技技術(shù)術(shù)訪訪問問控控制制技技術(shù)術(shù)密密碼碼技技術(shù)術(shù)備備份份與與恢恢復(fù)復(fù)技技術(shù)術(shù) 常用的安全技術(shù)手段n 加密技術(shù)n 身份認(rèn)證技術(shù)n 防火墻技術(shù)n 病毒防治技術(shù)n 入侵檢測技術(shù)n VPN技術(shù)加密技術(shù)n 消息被稱為明文。用某種方法偽裝消息以隱藏它的內(nèi)容的過程稱為加密，加了密的消息稱為密文，而把密文轉(zhuǎn)變?yōu)槊魑牡倪^程稱為解密。n 明文用 M（ 消息）或 P（ 明文）表示，密文用 C表示。加密函數(shù)E（ M） =C； 解密函數(shù) D（ C） =M；n D（ E（ M）） =M對稱密碼非對稱密碼加密技術(shù)n 原理：原理：n 加密和解密使用相同密鑰加密和解密使用相同密鑰n 加密強(qiáng)度基本由其密鑰長加密強(qiáng)度基本由其密鑰長度決定度決定n 目前一般至少為目前一般至少為 128位位n 主要優(yōu)缺點：主要優(yōu)缺點：n 加密速度快加密速度快n 管理復(fù)雜，風(fēng)險大管理復(fù)雜，風(fēng)險大對稱加密n 加密技術(shù)出現(xiàn)以來最重大的突破加密技術(shù)出現(xiàn)以來最重大的突破n 原理原理n 有兩把成對的密
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1