信息安全培訓(xùn)教程第1章信息安全概述-資料下載頁(yè)
2025-01-18 08:31本頁(yè)面
【正文】 信息安全策略是指保證提供一定級(jí)別的安全保護(hù)所必需遵守的規(guī)則。實(shí)現(xiàn)信息安全，不但靠先進(jìn)的技術(shù)，而且也得靠嚴(yán)格的安全管理、法律約束和安全教育。 （ 1）先進(jìn)的信息安全是網(wǎng)絡(luò)安全的保證 （ 2）嚴(yán)格的安全管理 （ 3）制定嚴(yán)格的法律、法規(guī) 第 1章 信息安全概述 ? 信息安全模型和層次結(jié)構(gòu) PDR安全模型 PDR動(dòng)態(tài)安全模型研究的是基于企業(yè)網(wǎng)對(duì)象、依時(shí)間及策略特征的動(dòng)態(tài)安全模型結(jié)構(gòu)。一個(gè)良好的安全模型應(yīng)在充分了解網(wǎng)絡(luò)系統(tǒng)安全需求的基礎(chǔ)上，通過(guò)安全模型表達(dá)安全體系架構(gòu)，通常具備以下性質(zhì)：精確、無(wú)歧義、簡(jiǎn)單、抽象具有一般性，充分體現(xiàn)安全策略。 第 1章 信息安全概述 ? 該理論的最基本原理認(rèn)為，信息安全相關(guān)的所有活動(dòng)，不管是攻擊行為、防護(hù)行為、檢測(cè)行為還是響應(yīng)行為都要消耗時(shí)間。作為一個(gè)防護(hù)體系，當(dāng)入侵者發(fā)起攻擊時(shí)，每一步都需要花費(fèi)時(shí)間。 PDR安全模型公式 1： Pt﹥ Dt+Rt Pt代表系統(tǒng)為了保護(hù)安全目標(biāo)設(shè)置各種保護(hù)后的防護(hù)時(shí)間，或者理解為在這樣的保護(hù)方式下，黑客攻擊安全目標(biāo)所花費(fèi)的時(shí)間。 第 1章 信息安全概述 ? PDR安全模型公式 2： Et=Dt+Rt（假設(shè) Pt=0） 公式的前提是假設(shè)防護(hù)時(shí)間為 侵者破壞了安全目標(biāo)系統(tǒng)開(kāi)始，系統(tǒng)能夠檢測(cè)到破壞行為所花費(fèi)的時(shí)間。 通過(guò)上面兩個(gè)公式給出了全新的定義：及時(shí)檢測(cè)和響應(yīng)就是安全，及時(shí)的檢測(cè)和恢復(fù)就是安全。 第 1章 信息安全概述 ? 信息安全層次體系 ? 物理安全技術(shù)：環(huán)境安全、設(shè)備安全、媒體安全。 ? 系統(tǒng)安全技術(shù)：操作系統(tǒng)及數(shù)據(jù)庫(kù)系統(tǒng)的安全性。 ? 網(wǎng)絡(luò)安全技術(shù)：網(wǎng)絡(luò)隔離、訪(fǎng)問(wèn)控制、 VPN、入侵檢測(cè)、掃描評(píng)估。 第 1章 信息安全概述 ? 應(yīng)用安全技術(shù)： Email 安全、 Web 訪(fǎng)問(wèn)安全、內(nèi)容過(guò)濾、應(yīng)用系統(tǒng)安全。 ? 數(shù)據(jù)加密技術(shù)：硬件和軟件加密，實(shí)現(xiàn)身份認(rèn)證和數(shù)據(jù)信息的 CIA 特性。 ? 認(rèn)證授權(quán)技術(shù)：口令認(rèn)證、 SSO 認(rèn)證（例如 Kerberos）、證書(shū)認(rèn)證等。 第 1章 信息安全概述 ? 訪(fǎng)問(wèn)控制技術(shù)：防火墻、訪(fǎng)問(wèn)控制列表等。 ? 審計(jì)跟蹤技術(shù)：入侵檢測(cè)、日志審計(jì)、辨析取證。 ? 防病毒技術(shù)：?jiǎn)螜C(jī)防病毒技術(shù)逐漸發(fā)展成整體防病毒體系。 ? 災(zāi)難恢復(fù)和備份技術(shù)：業(yè)務(wù)連續(xù)性技術(shù)，前提就是對(duì)數(shù)據(jù)的備份。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1