ch2安全體系框架和保障技術(shù)-資料下載頁(yè)
2025-01-09 20:27本頁(yè)面
【正文】 安全技術(shù)體系結(jié)構(gòu) ◆ 訪問(wèn)控制技術(shù) 例子 70 安全技術(shù)體系結(jié)構(gòu) ?防火墻在被保護(hù)網(wǎng)絡(luò)和因特網(wǎng)之間，或在其他網(wǎng)絡(luò)之間限制訪問(wèn)的一種或一系列部件。 ?防火墻的作用： 過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包 管理進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為 封堵某些禁止的訪問(wèn)行為 記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng) 對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和告警 ◆ 防火墻技術(shù) 例子 ?國(guó)外： ?Checkpoint ?Netscreen ?Cisco Pix ?國(guó)內(nèi)： ?東軟 ?天融信 ?東方龍馬 71 VPN 虛擬專用網(wǎng) 防火墻 內(nèi)容檢測(cè) 防病毒 入侵探測(cè) 防火墻在網(wǎng)絡(luò)安全中的位置 72 安全技術(shù)體系結(jié)構(gòu) ?入侵者攻擊系統(tǒng)的行為稱為入侵行為，主要是指對(duì)系統(tǒng)資源的非授權(quán)使用。 ?IDS的作用 * 監(jiān)控網(wǎng)絡(luò)和系統(tǒng) * 發(fā)現(xiàn)入侵企圖或異?，F(xiàn)象 * 實(shí)時(shí)報(bào)警 * 主動(dòng)響應(yīng) * 審計(jì)跟蹤 ◆ 入侵檢測(cè)系統(tǒng)（ IDS） 常見(jiàn)產(chǎn)品 ?國(guó)外 ISS RealSecure NFR Enterasys 公司 Dragon CA eTrust Intrusion Detection ?國(guó)內(nèi) 啟明星辰 天闐 金諾 KIDS 北方計(jì)算中心 NISDetector 73 監(jiān)控室 =控制中心 Card Key 入侵檢測(cè)系統(tǒng)的作用 監(jiān)控前門和保安 監(jiān)控屋內(nèi)人員 監(jiān)控后門 監(jiān)控樓外 74 ?防病毒系統(tǒng)是用來(lái)實(shí)時(shí)檢測(cè)病毒、蠕蟲(chóng)及后門的程序，通過(guò)不斷更新病毒庫(kù)來(lái)清除上述具有危害性的惡意代碼。 ?網(wǎng)絡(luò)防病毒具有 全方位、多層次防病毒 統(tǒng)一安裝，集中管理 自動(dòng)更新病毒定義庫(kù)的特點(diǎn) ◆ 防病毒技術(shù) 安全技術(shù)體系結(jié)構(gòu) 常見(jiàn)產(chǎn)品 ?國(guó)外 Fsecure Panda Kill Norton ?國(guó)內(nèi) 瑞星 金山 75 安全技術(shù)體系結(jié)構(gòu) 漏洞掃描是對(duì)網(wǎng)絡(luò)和主機(jī)的安全性進(jìn)行風(fēng)險(xiǎn)分析和評(píng)估的軟件，是一種能自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)系統(tǒng)在安全性方面弱點(diǎn)和隱患的程序包。 ◆ 漏洞掃描技術(shù) 常見(jiàn)產(chǎn)品 ?國(guó)外 SSS ISS Nessus ?國(guó)內(nèi) 啟明星辰天鏡 綠盟極光 76 ◆ 加密技術(shù) 安全技術(shù)體系結(jié)構(gòu) 加密技術(shù)是為保證數(shù)據(jù)的保密性和完整性通過(guò)特定算法完成的明文與密文的轉(zhuǎn)換。 77 ◆ 簽名技術(shù) 安全技術(shù)體系結(jié)構(gòu) 數(shù)字簽名技術(shù)為確保數(shù)據(jù)不被篡改而做的簽名，不能保證數(shù)據(jù)的保密性。 78 VPN即虛擬專用網(wǎng)，是實(shí)現(xiàn)數(shù)據(jù)在傳輸過(guò)程中的保密性和完整性而雙方建立的安全通道。 ◆ VPN技術(shù) 安全技術(shù)體系結(jié)構(gòu) 79 安全防御體系 ?思考防御體系的模型 ?技術(shù)體系結(jié)構(gòu) ?安全工作目的 ?實(shí)施技術(shù)體系的結(jié)果 80 安全工作的目的 進(jìn)不來(lái) 拿不走 改不了 跑不了 看不懂 81 安全防御體系 ?思考防御體系的模型 ?技術(shù)體系結(jié)構(gòu) ?安全工作目的 ?實(shí)施技術(shù)體系的結(jié)果 82 信息安全， 我們應(yīng)當(dāng)期待什么效果 83 目前普遍應(yīng)用的信息安全技術(shù) ?訪問(wèn)控制 ?操作系統(tǒng)訪問(wèn)控制 ?網(wǎng)絡(luò)防火墻 ?病毒防火墻 ?審計(jì)跟蹤 ?IDS ?VA漏洞掃描 ?日志 ?加密 ?存儲(chǔ)和備份 ?鑒別和認(rèn)證 ?PKI和 CA ?雙因子認(rèn)證 ?生物認(rèn)證 ?…… 84 信息安全的實(shí)施效果 ?FBI/CSI Survey ?使用安全技術(shù)的比例 85 使用安全技術(shù)的比例 ?防病毒軟件使用比例 ?90% 98% 100% 98% 96% 86 信息安全的實(shí)施效果 ?FBI/CSI Survey ?最近 12個(gè)月，檢測(cè)到的攻擊和誤用的比例 87 使用安全技術(shù)的比例 ?防病毒軟件使用比例 ?90% 98% 100% 98% 96% ?發(fā)現(xiàn)病毒事件的比例 ?85% 94% 85% 90% 83% 82% 88 信息安全的實(shí)施效果 ?FBI/CSI Survey ?For the fifth year in a row, we asked what kind of security technologies respondents were using. And as we have discussed in previous years, the results were pelling. ?For example, although 89% of respondents have firewalls and 60% use IDS, 40% report system peration from the outside。 and although 90% of respondents use antivirus software, 85% of them were hit by virus, worms, etc. 89 信息安全問(wèn)題的難點(diǎn) ?超復(fù)雜性 ?牽扯很多技術(shù)環(huán)節(jié) ?涉及大量的管理問(wèn)題 ?涉及人的因素 ?…… 90 最成熟的 “ 工程 ” 方法 ?Ａ：風(fēng)險(xiǎn)管理 ?風(fēng)險(xiǎn)評(píng)估 ?風(fēng)險(xiǎn)控制和監(jiān)控 ?Ｂ：信息安全管理系統(tǒng) ISMS ?管理驅(qū)動(dòng)技術(shù) ?Ｃ：基于生命周期的工程方法 ?Ｄ：框架式的安全方法 91 回顧問(wèn)題 ?什么是信息安全？ ?怎么實(shí)施信息安全建設(shè)？ 92 謝謝大家
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1