信息安全培訓(xùn)教程第1章信息安全概述-資料下載頁
2025-01-18 08:31本頁面
【正文】 信息安全策略是指保證提供一定級別的安全保護所必需遵守的規(guī)則。實現(xiàn)信息安全，不但靠先進的技術(shù)，而且也得靠嚴格的安全管理、法律約束和安全教育。 （ 1）先進的信息安全是網(wǎng)絡(luò)安全的保證 （ 2）嚴格的安全管理 （ 3）制定嚴格的法律、法規(guī) 第 1章 信息安全概述 ? 信息安全模型和層次結(jié)構(gòu) PDR安全模型 PDR動態(tài)安全模型研究的是基于企業(yè)網(wǎng)對象、依時間及策略特征的動態(tài)安全模型結(jié)構(gòu)。一個良好的安全模型應(yīng)在充分了解網(wǎng)絡(luò)系統(tǒng)安全需求的基礎(chǔ)上，通過安全模型表達安全體系架構(gòu)，通常具備以下性質(zhì)：精確、無歧義、簡單、抽象具有一般性，充分體現(xiàn)安全策略。 第 1章 信息安全概述 ? 該理論的最基本原理認為，信息安全相關(guān)的所有活動，不管是攻擊行為、防護行為、檢測行為還是響應(yīng)行為都要消耗時間。作為一個防護體系，當(dāng)入侵者發(fā)起攻擊時，每一步都需要花費時間。 PDR安全模型公式 1： Pt﹥ Dt+Rt Pt代表系統(tǒng)為了保護安全目標設(shè)置各種保護后的防護時間，或者理解為在這樣的保護方式下，黑客攻擊安全目標所花費的時間。 第 1章 信息安全概述 ? PDR安全模型公式 2： Et=Dt+Rt（假設(shè) Pt=0） 公式的前提是假設(shè)防護時間為 侵者破壞了安全目標系統(tǒng)開始，系統(tǒng)能夠檢測到破壞行為所花費的時間。 通過上面兩個公式給出了全新的定義：及時檢測和響應(yīng)就是安全，及時的檢測和恢復(fù)就是安全。 第 1章 信息安全概述 ? 信息安全層次體系 ? 物理安全技術(shù)：環(huán)境安全、設(shè)備安全、媒體安全。 ? 系統(tǒng)安全技術(shù)：操作系統(tǒng)及數(shù)據(jù)庫系統(tǒng)的安全性。 ? 網(wǎng)絡(luò)安全技術(shù)：網(wǎng)絡(luò)隔離、訪問控制、 VPN、入侵檢測、掃描評估。 第 1章 信息安全概述 ? 應(yīng)用安全技術(shù)： Email 安全、 Web 訪問安全、內(nèi)容過濾、應(yīng)用系統(tǒng)安全。 ? 數(shù)據(jù)加密技術(shù)：硬件和軟件加密，實現(xiàn)身份認證和數(shù)據(jù)信息的 CIA 特性。 ? 認證授權(quán)技術(shù)：口令認證、 SSO 認證（例如 Kerberos）、證書認證等。 第 1章 信息安全概述 ? 訪問控制技術(shù)：防火墻、訪問控制列表等。 ? 審計跟蹤技術(shù)：入侵檢測、日志審計、辨析取證。 ? 防病毒技術(shù)：單機防病毒技術(shù)逐漸發(fā)展成整體防病毒體系。 ? 災(zāi)難恢復(fù)和備份技術(shù)：業(yè)務(wù)連續(xù)性技術(shù)，前提就是對數(shù)據(jù)的備份。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1