信息安全技術(shù)概論第一章-資料下載頁
2025-01-09 20:30本頁面
【正文】 f) 反病毒技術(shù) g) 容錯與災(zāi)難恢復(fù)技術(shù) 信息安全標準 ? 國外信息安全標準 a) 20世紀 70年代，美國國防部制定 “ 可信計算機系統(tǒng)安全評價準則 ” （ TCSEC)，為安全信息系統(tǒng)體系結(jié)構(gòu)最早準則（只考慮保密性）； b) 20世紀 90年代，英、法、德、荷提出包括保密性、完整性、可用性概念的 “ 信息技術(shù)安全評價準則 ”（ ITSEC)，但未給出綜合解決以上問題的理論模型和方案； c) 近年，六國（美、加、英、法、德、荷）共同提出 “ 信息技術(shù)安全評價通用準則 ” （ CC for ITSEC)。 信息安全標準 ? TCSEC安全級別 類別 級別 名稱 主要特征 D D 低級保護 沒有安全保護 C C1 自主安全保護 自主存儲控制 C2 受控存儲控制 單獨的可查性，安全標識 B B1 標識的安全保護 強制存取控制，安全標識 B2 結(jié)構(gòu)化保護 面向安全的體系結(jié)構(gòu)，較好的抗?jié)B透能力 B3 安全區(qū)域 存取控制，高抗?jié)B透能力 A A 驗證設(shè)計 形式化的最高級描述和驗證 信息安全標準 ? 國內(nèi)信息安全標準 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 已經(jīng) 正式頒布，并于 2022年 1月 1日起實施。該準則將信息 系統(tǒng)安全分為 5個等級 : a)自主保護級 ：相當于 C1級 b)系統(tǒng)審計保護級 ：相當于 C2級 c)安全標記保護級 ：相當于 B1級 屬于強制保護 d)結(jié)構(gòu)化保護級 :相當于 B2級 e)訪問驗證保護級 ：相當于 B3~A1級 信息安全發(fā)展趨勢 ? 從信息安全到信息保障 單機系統(tǒng)的信息保密階段 網(wǎng)絡(luò)信息安全階段 信息保障階段 信息保密技術(shù)，發(fā)展各種密碼算法 信息安全與防護技術(shù)（被動防御） 綜合利用保護、探測和反應(yīng)能力以恢復(fù)系統(tǒng)的功能（主動防御） 保護 檢測 恢復(fù) 響應(yīng) 信息 保障 采用一切手段（主要指靜態(tài)防護手段）保護信息系統(tǒng)的五大特性。 及時恢復(fù)系統(tǒng)，使其盡快正常對外提供服務(wù)，是降低網(wǎng)絡(luò)攻擊造成損失的有效途徑 對危及網(wǎng)絡(luò)安全的事件和行為做出反應(yīng)，阻止對信息系統(tǒng)的進一步破壞并使損失降到最低 信息安全保障 PDRR模型 ：保護（ Protection）、檢測（ Detection）、響應(yīng)（ Reaction）和恢復(fù)（ Restore） 檢測本地網(wǎng)絡(luò)的安全漏洞和存在的非法信息流，從而有效阻止網(wǎng)絡(luò)攻擊 云安全 可信計算 可信計算主要是解決信息安全里面的完整 性的情況，不能夠修改一些數(shù)據(jù)和內(nèi)容。 好像孫 悟空拿金箍棒畫了一個圈，在圈里面就可以受到 保障 。 IBM、惠普公司、微軟公司、英特網(wǎng)公司 、幾乎所有的公司都參加了可信計算的組織，這 個組織大概目前有 150多個成員，其中包含了中 國聯(lián)想、華為，提出了可信計算的工業(yè)標準，成 為了國家化組織的標準，在產(chǎn)業(yè)界有很大的影響 。 思考題 為什么會出現(xiàn)信息安全問題？ 常見的網(wǎng)絡(luò)攻擊有哪幾類？它們通常的表現(xiàn)形式有哪些？ 簡述幾種你所了解的信息安全技術(shù)。 查閱資料，進一步了解 PDR、 P2DR、 PDR2以及P2DR2各模型中每個部分的含義。這些模型的發(fā)展說明了什么？
試題試卷相關(guān)推薦
鄂ICP備17016276號-1