計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)1第1章計(jì)算機(jī)系統(tǒng)安全概論zl-資料下載頁(yè)
2025-01-09 23:59本頁(yè)面
【正文】 th） ” ， 就是信息保障依賴(lài) 人、技術(shù)、操作三個(gè)因素 實(shí)現(xiàn)組織的任務(wù) /業(yè)務(wù)運(yùn)作。通過(guò)有效結(jié)合當(dāng)前已有成熟技術(shù)，充分考慮人員、技術(shù)、操作三方面的影響，并衡量防護(hù)能力、防護(hù)性能、防護(hù)耗費(fèi)、易操作性等各方面因素，得到系統(tǒng)防護(hù)的最有效實(shí)用的方案。 穩(wěn)健的信息保障狀態(tài)意味著信息保障的政策、步驟、技術(shù)與機(jī)制在整個(gè)組織的信息基礎(chǔ)設(shè)施的所有層面上均得以有效實(shí)施。 IATF強(qiáng)調(diào)人、技術(shù)、操作這三個(gè)核心要素。 人，借助技術(shù)的支持，實(shí)施一系列的操作過(guò)程，最終實(shí)現(xiàn)信息保障目標(biāo)，這就是 IATF最核心的理念之一。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 信息保障階段 IATF的三要素 1。 人 (People)： 人是信息體系的主體 ， 是信息系統(tǒng)的擁有者 、 管理者和使用者 ， 是信息保障體系的核心 ， 是第一位的要素 ， 同時(shí)也是最脆弱的 。 正是基于這樣的認(rèn)識(shí) ， 信息安全管理在安全保障體系中就顯得尤為重要 ， 可以這么說(shuō) ， 信息安全保障體系 ， 實(shí)質(zhì)上就是一個(gè)安全管理的體系 ， 其中包括意識(shí)培養(yǎng) 、 培訓(xùn) 、 組織管理 、 技術(shù)管理和操作管理等多個(gè)方面 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 信息保障階段 2。 技術(shù) (Technology)： 技術(shù)是實(shí)現(xiàn)信息保障的 具體措施和手段 ， 信息保障體系所應(yīng)具備的各項(xiàng)安全服務(wù)是通過(guò)技術(shù)來(lái)實(shí)現(xiàn)的 。 這里所說(shuō)的技術(shù) ， 已經(jīng) 不單是以防護(hù)為主的靜態(tài) 技術(shù)體系 ， 而是保護(hù) (Protection)、 檢測(cè) (Detection)、響應(yīng) (Reaction)、 恢復(fù) (Restore)有機(jī)結(jié)合的動(dòng)態(tài)技術(shù)體系 ， 這就是所謂的 PDRR(或稱(chēng) PDR2)模型 (如圖 19所示 )。 恢復(fù) 反應(yīng) 檢測(cè) 保護(hù) 信息 保障 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 信息保障階段 3。 操作 (Operation)：或者叫運(yùn)行 ， 操作將人和技術(shù)緊密地結(jié)合在一起 ， 涉及到風(fēng)險(xiǎn)評(píng)估 、 安全監(jiān)控 、 安全審計(jì) 、 跟蹤告警 、 入侵檢測(cè) 、響應(yīng)恢復(fù)等內(nèi)容 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)系統(tǒng)安全研究的內(nèi)容 ?一切影響計(jì)算機(jī)系統(tǒng)安全的因素和保障計(jì)算機(jī)系統(tǒng)安全的措施 ， 都是 計(jì)算機(jī)系統(tǒng)安全研究的內(nèi)容 。 ?計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的信息系統(tǒng)可以用層次結(jié)構(gòu)來(lái)描述 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)硬件安全 主要介紹 PC機(jī) 物理防護(hù) 、基于硬件的訪問(wèn)控制技術(shù)、可信計(jì)算與安全芯片 、硬件 防電磁輻射 技術(shù)和計(jì)算機(jī)運(yùn)行環(huán)境安全問(wèn)題。 操作系統(tǒng)安全 主要介紹 操作系統(tǒng)的主要安全機(jī)制 ，包括存儲(chǔ)保護(hù)、用戶(hù)認(rèn)證和訪問(wèn)控制技術(shù)，并介紹了 Windows XP/Vista系統(tǒng)的安全機(jī)制。 計(jì)算機(jī)網(wǎng)絡(luò)安全 主要介紹網(wǎng)絡(luò)安全框架、防火墻和入侵檢測(cè)系統(tǒng)，網(wǎng)絡(luò)隔離技術(shù)，網(wǎng)絡(luò)安全協(xié)議以及公鑰基礎(chǔ)設(shè)施PKI/PMI等內(nèi)容。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 數(shù)據(jù)庫(kù)系統(tǒng)安全 主要介紹數(shù)據(jù)庫(kù)的安全性、完整性、并發(fā)控制、備份和恢復(fù)等安全機(jī)制。 應(yīng)用系統(tǒng)安全 主要介紹應(yīng)用系統(tǒng)可能受到的惡意程序攻擊，因編程不當(dāng)引起的緩沖區(qū)漏洞，開(kāi)發(fā)安全的應(yīng)用系統(tǒng)的編程方法、 軟件保護(hù)的技術(shù)措施 以及安全軟件工程技術(shù)。 計(jì)算機(jī)系統(tǒng)應(yīng)急響應(yīng)與災(zāi)難恢復(fù)的概念、內(nèi)容及相關(guān) 計(jì)算機(jī)取證 、 攻擊源追蹤 技術(shù)。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 信息安全風(fēng)險(xiǎn)評(píng)估： 介紹安全評(píng)估的國(guó)內(nèi)外標(biāo)準(zhǔn)、評(píng)估的主要方法、工具、過(guò)程，最后給出一個(gè)信息系統(tǒng)風(fēng)險(xiǎn)度的模糊綜合評(píng)估實(shí)例 。 信息安全管理與法規(guī)建設(shè)： 介紹計(jì)算機(jī)信息系統(tǒng)安全管理的目的、任務(wù)，安全管理的程序和方法，信息系統(tǒng)安全管理標(biāo)準(zhǔn)及其實(shí)施辦法，以及我國(guó)有關(guān)信息安全的法律法規(guī)，并系統(tǒng)介紹了我國(guó)計(jì)算機(jī)知識(shí)產(chǎn)權(quán)的法律保護(hù)措施。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 思考與練習(xí) ？安全威脅的根源在哪里 ？ ？ 在網(wǎng)絡(luò)環(huán)境下有哪些特殊的安全需求 ？ 什么是系統(tǒng)可存活性 ？ 它有哪些主要屬性 ？ 主要有哪些 ？ 請(qǐng)各列舉三個(gè) 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 信息安全概念發(fā)展的 3個(gè)主要階段是什么 ？ 各個(gè)階段中主要的安全思想與所開(kāi)發(fā)的主要安全技術(shù)有哪些 ？ 查閱資料 ， 進(jìn)一步了解 PDR、 P2DR、 PDR2以及 P2DR2各模型中每個(gè)部分的含義 。 這些模型的發(fā)展說(shuō)明了什么 ？
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1