構(gòu)造積極防御的安全保障框架(ppt29頁)-資料下載頁
2025-01-26 22:38本頁面
【正文】 的三重保障體系結(jié)構(gòu) 對(duì)于復(fù)雜系統(tǒng)： ?構(gòu)成三縱（公共區(qū)域、專用區(qū)域、涉密區(qū)域）三橫（應(yīng)用環(huán)境、應(yīng)用區(qū)域邊界、網(wǎng)絡(luò)通信）和兩個(gè)中心的安全防御框架。（如圖 3所示） 圖 3：信息安全技術(shù)保障框架 ?應(yīng)用環(huán)境安全： 包括單機(jī)、 C/S、 B/S模式，采用身份認(rèn)證、訪問控制、密碼加密、安全審計(jì)等機(jī)制，構(gòu)成可信應(yīng)用環(huán)境 ?應(yīng)用區(qū)域邊界安全： 通過部署邊界保護(hù)措施控制對(duì)內(nèi)部局域網(wǎng)的訪問，實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)之間的安全。采用安全網(wǎng)關(guān)、防火墻等隔離過濾機(jī)制，保護(hù)共享資源的可信連接 ?網(wǎng)絡(luò)和通信傳輸安全： 包括實(shí)現(xiàn)局域網(wǎng)互聯(lián)過程的安全，旨在確保通信的機(jī)密性、一致性和可用性。采用密碼加密、完整性校驗(yàn)和實(shí)體鑒別等機(jī)制，實(shí)現(xiàn)可信連接和安全通信 ?安全管理中心： 提供認(rèn)證、授權(quán)、實(shí)施訪問控制策略等 服務(wù) ?密碼管理中心： 提供互聯(lián)互通密碼配置、公鑰證書和傳統(tǒng)的對(duì)稱密鑰的管理，為信息系統(tǒng)提供密碼服務(wù) ?三種不同性質(zhì)的應(yīng)用區(qū)域在各自采用相應(yīng)的安全保障措施之后，互相之間有一定的溝通，需要采用安全隔離和信息交換設(shè)備進(jìn)行連接 ?目前我國信息安全建設(shè)正處在一個(gè)關(guān)鍵時(shí)期，我們必須把握住正確的研究方向，制定相應(yīng)的發(fā)展戰(zhàn)略，走符合我國國情的發(fā)展道路，利用國際先進(jìn)技術(shù)，開發(fā)安全高效，具有自主知識(shí)產(chǎn)權(quán)的信息安全產(chǎn)品，從而滿足我國各行各業(yè)的迫切需要，促進(jìn)我國信息安全事業(yè)的發(fā)展。 結(jié) 束 語
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1