信息與網(wǎng)絡(luò)安全概述-資料下載頁
2025-01-18 09:23本頁面
【正文】 際信息處理聯(lián)合會第十一技術(shù)委員會（ IFIP TC11） ?該組織也是國際上有重要影響的有關(guān)信息系統(tǒng)安全的國際組織 。公安部代表我國參加該組織的活動 ， 每年舉行一次計算機安全的國際研討會 。 該組織的機構(gòu)如下： （ 1） （ 2） （ 3） （ 4） （ 5） （ 6） （ 7） （ 8） Inter體系結(jié)構(gòu)委員會（ IAB） ?IAB根據(jù) Inter的發(fā)展來制定技術(shù)規(guī)范 。 ?TCP/IP協(xié)議參考草案 （ RFC） 到 1997年 11月 ， 已經(jīng)積累到 2500多個 。 ?由于信息安全問題已經(jīng)成為 Inter使用的關(guān)鍵 ， 近年來 RFC中出現(xiàn)了大量的有關(guān)安全的草案 。 ?RFC涉及：報文加密和鑒別；給予證書的密鑰管理；算法 、 模塊和識別；密鑰證書和相關(guān)的服務(wù)等方面 美國國家標(biāo)準(zhǔn)局 (NBS)與 美國商業(yè)部國家技術(shù)標(biāo)準(zhǔn)研究所(NIST) ?根據(jù) 1947年美國聯(lián)邦財產(chǎn)和管理服務(wù)法和 1987年計算機安全法美國商業(yè)部所屬的 NIST授權(quán)委以責(zé)任改進利用和維護計算機與電訊系統(tǒng) 。 ?NIST通過信息技術(shù)實驗室 (ITL— Information .)提供技術(shù)指南 ， 協(xié)調(diào)政府在這一領(lǐng)域的開發(fā)標(biāo)準(zhǔn) ， 制定聯(lián)邦政府計算機系統(tǒng)有效保證敏感信息安全的規(guī)范 。 ?它與 NSA合作密切 ， 在 NSA的指導(dǎo)監(jiān)督下 ， 制定計算機信息系統(tǒng)的技術(shù)安全標(biāo)準(zhǔn) 。 這個機構(gòu)是當(dāng)前信息安全技術(shù)標(biāo)準(zhǔn)領(lǐng)域中 最具影響力 的標(biāo)準(zhǔn)化機構(gòu) 。 NIST安全標(biāo)準(zhǔn) ? 訪問控制和鑒別技術(shù) ? 評價和保障 ? 密碼 ? 電子商務(wù) ? 一般計算機安全 ? 網(wǎng)絡(luò)安全 ? 風(fēng)險管理 ? 電訊 ? 聯(lián)邦信息處理標(biāo)準(zhǔn)等 因特網(wǎng)相關(guān)的 安全 協(xié)議和機制 ?RFC ?IPSec ?SHTTP ?SSL(Secure Socket Layer Handshake Protocol) ?SET(secure Electronic Transaction) ?S／ WAN(Secure Wide Area Network) ?SSH ?S／ MIME(Secure／ Multipuopose Inter Mail Extension) Request for ment (RFC) ? 因特網(wǎng)網(wǎng)絡(luò)工程任務(wù)組（ IETF）管理的正式因特網(wǎng)文檔 ? RFC 描述了開放標(biāo)準(zhǔn) ? 由參與不同工作組的志愿者編寫的 IPSec ? IETF 的 IP 安全性協(xié)議工作組 ? IP 數(shù)據(jù)報這一層提供認(rèn)證、完整性和保密性服務(wù)的規(guī)范 ? 對因特網(wǎng)通信（例如，為 VPN 和封裝隧道等）提供安全性的基礎(chǔ) 安全 HTTP ? 在應(yīng)用層運行的 HTTP 安全性擴展 ? 基于 WWW，提供保密、鑒別或認(rèn)證、完整性和不可否認(rèn)等服務(wù)，保證在 Web上交換的媒體文本的安全。 SSL(Secure Socket Layer Handshake Protocol) ?SSL協(xié)議是 Netscape公司開發(fā)的用于 WWW上的會話層安全協(xié)議 ?它保護傳遞于用戶瀏覽器和 Web服務(wù)器之間的敏感數(shù)據(jù) ， 通過超文本傳輸協(xié)議 (HTTP)或安全的超文本協(xié)議 (SHTTP)把密碼應(yīng)用于超文本環(huán)境中 ， 從而提供多種安全服務(wù) 。 ?SSL提供加密 HTTP網(wǎng)絡(luò)數(shù)據(jù)包的能力 。 SHTTP在 HTTP協(xié)議層工作 ，SSL在套接字層工作 ， 能加密多種其他基于套接字的 Inter協(xié)議 。 ?SHTTP是 HTTP的超集 ， 只限于 Web的使用 。SSL則是通過 Socket發(fā)送信息 ， SSL是一個通過 Socket層對客戶和服務(wù)器間的事務(wù)進行安全處理的協(xié)議 ， 適用于所有 TCP/IP應(yīng)用 。 SSL包括客戶和服務(wù)器之間協(xié)商加密算法類型的信息和交換證書與密鑰的信息 。 S ／ WAN(Secure Wide Area Network) ?S/WAN設(shè)計基于 IP層的安全協(xié)議 ， 可以在 IP層提供加密 ， 保證防火墻和 TCP／ IP產(chǎn)品的互操作 ， 以便構(gòu)作虛擬專網(wǎng) (VPN)。 SET (secure Electronic Transaction) ?SET是 Visa， MasterCard合作開發(fā)的用于開放網(wǎng)絡(luò)進行電子支付的安全協(xié)議 ， 用于保護商店和銀行之間的支付信息 。 ?支持 DES 和三重 DES 以實現(xiàn)成批數(shù)據(jù)加密 ， 并支持用 RSA 對秘鑰和銀行卡號的公鑰進行加密 ?SET 安全 ， 但太安全使它的速度相對很慢 S／ MIME (Secure／ Multipurpose Inter Mail Extension) ?S/MIME是用于多目的的電子郵件安全的報文安全協(xié)議 ， 和報文安全協(xié)議 (MSP)、 郵件隱私增強協(xié)議 (PEM)、 MIME對象安全服務(wù)協(xié)議 (MOSS)及 PGP協(xié)議的目的一樣都是針對增強 Inter電子郵件的安全性 。 安全 Shell ? 允許網(wǎng)絡(luò)上的安全遠程訪問 ? 使用多種方法來認(rèn)證客戶機和服務(wù)器并在支持 SSH 的系統(tǒng)之間建立加密的通信通道 ? 建立 VPN 或者在服務(wù)器上創(chuàng)建安全遠程登錄以替換類似的 tel、 rlogin 或 rsh 我國信息安全標(biāo)準(zhǔn)化工作 ?從 80年代中期開始 ， 在制定我國的安全標(biāo)準(zhǔn)時 ， 也盡量與國際環(huán)境相適應(yīng) ， 自主制定和采用了一批相應(yīng)的信息安全標(biāo)準(zhǔn) 。 ?2022年 4月 30日國家標(biāo)準(zhǔn)化管理委員會批準(zhǔn)成立 “ 全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會 ” (簡稱 “ 信息安全標(biāo)委會 ” ， TC260)。 其英文名 稱 是 “ China Information Security Standardization Technical Committee”（ 英文縮寫 “ CISTC”） 。 ?到 2022年 5月為止 ， 我國制定現(xiàn)行的信息安全技術(shù)標(biāo)準(zhǔn)有 42件 ，其中 1995年 2件 ， 1997年 1件 ， 2022年 1件 ， 2022年 1件 ， 2022年 5件 、2022年 18件 、 2022年 14件 。 表 12是我國目前有效的信息安全技術(shù)標(biāo)準(zhǔn) 。 另外正在進行制定的安全技術(shù)標(biāo)準(zhǔn)有 86項 。 目前我國的信息安全標(biāo)準(zhǔn) 序號 號 標(biāo)準(zhǔn)號 中文標(biāo)準(zhǔn)名 實施日期 1 GB 158511995 信息技術(shù) 安全技術(shù) 帶消息恢復(fù)的數(shù)字簽名方案 199681 2 GB 158521995 信息技術(shù) 安全技術(shù) 用塊密碼算法作密碼校驗函數(shù)的數(shù)據(jù)完整性機制 199681 3 GB 158431997 信息技術(shù) 安全技術(shù) 實體鑒別 199841 4 GB/T 183362022 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準(zhǔn)則 2022121 5 GB/T 182382022 信息技術(shù) 安全技術(shù) 散列函數(shù) 2022121 6 GB/T 197162022 信息技術(shù) 信息安全管理實用規(guī)則 2022101 7 GB/T 202282022 信息安全技術(shù) 操作系統(tǒng)安全評估準(zhǔn)則 202251 8 GB/T 202292022 信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全評估準(zhǔn)則 202251 9 GB/T 202202022 信息安全技術(shù) 包過濾防火端評估準(zhǔn)則 202251 10 GB/T 202212022 信息安全技術(shù) 路由器安全評估準(zhǔn)則 202251 11 GB/T 202692022 信息安全技術(shù) 信息系統(tǒng)安全管理要求 2022121 思考題 ? 11 什么是信息安全？ ? 12 常見的安全服務(wù)與安全機制有哪些 ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1