信息安全概論第1講-資料下載頁
2024-10-19 11:05本頁面
【正文】 略，對信息及其系統(tǒng)實(shí)施防護(hù)、檢測和恢復(fù)的科學(xué)。 這里 安全策略 表示人們在特定應(yīng)用環(huán)境下對信息安全的要求。 該定義明確了信息安全的 保護(hù)對象 、 保護(hù)目標(biāo) 和 方法 ，下面將圍繞這一定義加以說明。 ? 信息安全的保護(hù)對象：信息及其系統(tǒng) ? 安全目標(biāo)：由安全策略定義 。 安全策略是怎樣規(guī)定安全目標(biāo)的呢 ？ 信息系統(tǒng)的安全策略是由一些具體的安全目標(biāo)組成的 。 不同的安全策略表現(xiàn)為不同的安全目標(biāo)的集合 。 安全目標(biāo)通常被描述為 “ 允許誰怎樣使用系統(tǒng)中的哪種資源 ” 、 “ 不允許誰怎樣使用系統(tǒng)中的哪種資源 ” 或事務(wù)實(shí)現(xiàn)中各 “ 參與者的行為規(guī)則是什么 ” 等 。 安全目標(biāo)有時(shí)候稱為 安全服務(wù) 或 安全功能 ? 安全目標(biāo)分類： 數(shù)據(jù)安全 、 事務(wù)安全 、 系統(tǒng)安全 （ 包括網(wǎng)絡(luò)系統(tǒng)與計(jì)算機(jī)系統(tǒng)安全 ） 三類 。 ? 數(shù)據(jù)安全主要涉及數(shù)據(jù)的機(jī)密性與完整性； ? 事務(wù)安全主要涉及 身份識別 、 抗抵賴 等多方計(jì)算安全； ? 系統(tǒng)安全主要涉及 身份識別 、 訪問控制 、可用性 。 安全策略中的安全目標(biāo)通過一些方法 、 工具和過程來實(shí)現(xiàn) ， 這些方法稱為 安全機(jī)制 。 ? 安全機(jī)制分類： 防護(hù) 、 檢測 、 恢復(fù) ? 防護(hù)機(jī)制 包括密碼技術(shù) （ 指加密 、 身份識別 、 消息鑒別 、 數(shù)字簽名 ） 、 訪問控制技術(shù) 、通信量填充 、 路由控制 、 信息隱藏技術(shù)等； ? 檢測機(jī)制 則包括審計(jì) 、 驗(yàn)證技術(shù) 、 入侵檢測 、漏洞掃描等； ? 恢復(fù)機(jī)制 包括狀態(tài)恢復(fù) 、 數(shù)據(jù)恢復(fù)等 。 圖 、安全目標(biāo)關(guān)系圖 安全機(jī)制 安全目標(biāo) 事務(wù)安全 數(shù)據(jù)安全 系統(tǒng)安全 防護(hù) 檢測 恢復(fù) 作業(yè) 1． 信息安全中安全目的為什么分成系統(tǒng)安全 、數(shù)據(jù)安全和事務(wù)安全 ？ 試各舉一例說明他們的差異 。 2． 試描述安全檢測與恢復(fù)的含義 。 3. 兩個(gè)用戶建立通信的過程中需要考慮哪種安全目標(biāo) ？ 通信過程的數(shù)據(jù)傳送過程中需要考慮哪些安全目標(biāo) ？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1