課件2：第1章網(wǎng)絡(luò)安全概述-資料下載頁
2025-02-24 22:17本頁面
【正文】 施。 4）基礎(chǔ)設(shè)施的支撐：包括密鑰管理 /公鑰管理（ KMI/PKI）， 檢測與響應(yīng)等功能。 連接到其他飛地 本地計(jì)算環(huán)境 本地計(jì)算環(huán)境 本地計(jì)算環(huán)境 專用網(wǎng) I n t e r n e t公用電話網(wǎng)內(nèi)部網(wǎng)內(nèi)部飛地專用飛地公眾飛地飛地邊界設(shè)施 I S P 電信 服 務(wù) 提供商 （ TS P ）P B X網(wǎng)絡(luò)及其基礎(chǔ)設(shè)施圖 2 I A 框架中的區(qū)域與防御專網(wǎng)與 I nt e r ne t 網(wǎng)關(guān)防護(hù)設(shè)施遠(yuǎn)程防護(hù)基礎(chǔ)設(shè)施的支撐 ( K M I / PK I 、檢測、響應(yīng) ) 縱深防御的策略 包括對三種因素的要求與控制 人的因素： 包括培訓(xùn)、了解、物理安全、人員安全、系統(tǒng)安全和行政管理等內(nèi)容 技術(shù)因素： 包括縱深防御技術(shù)、框架的四個(gè)領(lǐng)域、安全準(zhǔn)則、 IT/IA采購、風(fēng)險(xiǎn)評估和確證與認(rèn)可； 操作因素： 包括評估、監(jiān)視、入侵檢測、告警、應(yīng)急響應(yīng)和系統(tǒng)恢復(fù)。 縱深防御的目標(biāo) ? 就是要解決 IA框架中四個(gè)領(lǐng)域中目標(biāo)的防御問題。首先根據(jù)用戶計(jì)算信息安全性等級的高低，將用戶計(jì)算環(huán)境劃分為絕密飛地、機(jī)密飛地、秘密飛地、無密飛地和公共飛地非敏感區(qū)等區(qū)域，然后分別為這些飛地提供相應(yīng)安全等級的網(wǎng)絡(luò)信道。 ? 對于飛地的邊界要增設(shè)防衛(wèi)，如防火墻、路由器過濾等。對于遠(yuǎn)程用戶需要采取遠(yuǎn)程接入防護(hù)措施，如通信服務(wù)的安全性和加密等。在整個(gè)基礎(chǔ)設(shè)施中要采用密鑰管理 /公鑰管理（ KMI/PKI）， 要堅(jiān)持檢測，以便及時(shí)發(fā)現(xiàn)入侵，并能及時(shí)進(jìn)行應(yīng)急響應(yīng)與處理，確保信息基礎(chǔ)設(shè)施的隨時(shí)安全。 信息安全技術(shù)反制措施的強(qiáng)度 ? 反制措施是一種防御網(wǎng)絡(luò)攻擊的專門技術(shù)、產(chǎn)品或程序。在有效的安全總體解決方案中，不管技術(shù)的還是非技術(shù)的反制措施都是非常重要的。但制定合適的技術(shù)反制措施需要遵循一些原則，其中包括對各種威脅、重要安全服務(wù)的魯棒性策略、互操作性框架、 KMI/PKI的評估。 敵對方信息攻擊的目的 ? 可以歸納為三大類：非法訪問、非法修改和阻止提供合法服務(wù)。安全總體解決方案就是為了不讓敵方達(dá)到他們的目的。己方網(wǎng)絡(luò)需要提供五種基本安全服務(wù)是訪問控制、保密性、完整性、可用性及不可否認(rèn)性。 ? 這些安全服務(wù)需要利用以下安全機(jī)制完成：加密、鑒別或標(biāo)識（ Identification）、 認(rèn)證、訪問控制、安全管理及可信賴技術(shù)，這些機(jī)制綜合到一起可以構(gòu)成防止攻擊的壁壘。 ? 針對某種信息價(jià)值和可能遭到的威脅水平，提供一種在確定信息安全機(jī)制強(qiáng)度的指導(dǎo)思想。這種策略還定義了對技術(shù)性反制措施的測量及評估其魯棒性不同等級的策略。 魯棒性策略等級 在魯棒性策略中把： ? 信息的價(jià)值分為 5級（ V1~V5）， 其價(jià)值依次遞升； ? 威脅分為 7級（ T1~T7）， 其大小也依次遞升。 ? 下表中根據(jù)待保護(hù)信息的價(jià)值及威脅程度，給出了對應(yīng)安全強(qiáng)度的安全機(jī)制。 威 脅 程 度信息價(jià)值 T 1 T 2 T 3 T 4 T 5 T 6 T 7 V 1 S M L 1E A L 1S M L 1E A L 1S M L 1E A L 1S M L 1E A L 2S M L 1E A L 2S M L 1E A L 2S M L 1E A L 2 V 2 S M L 1E A L 1S M L 1E A L 1S M L 1E A L 1S M L 2E A L 2S M L 2E A L 2S M L 2E A L 3S M L 2E A L 3 V 3 S M L 1E A L 1S M L 1E A L 2S M L 1E A L 2S M L 2E A L 3S M L 2E A L 3S M L 2E A L 4S M L 2E A L 4 V 4 S M L 2E A L 1S M L 2E A L 2S M L 2E A L 3S M L 3E A L 4S M L 3E A L 5S M L 3E A L 5S M L 3E A L 6 V 5 S M L 2E A L 2S M L 2E A L 3S M L 3E A L 4S M L 3E A L 5S M L 3E A L 6S M L 3E A L 6S M L 3E A L 7 魯棒性的等級分類表 表內(nèi)容說明 ? 表中： SML—— 機(jī)制強(qiáng)度的等級； EAL—— 保障評估的等級； ? SML1—— 基本強(qiáng)度，抗非復(fù)雜威脅（ T1~T3級）用以保護(hù)低價(jià)值數(shù)據(jù)； ? SML2—— 中等強(qiáng)度，抗復(fù)雜威脅（ T4~T5級）用以保護(hù)中等價(jià)值數(shù)據(jù)； ? SML3—— 高等強(qiáng)度，抗國家級威脅（ T6~T7級）用以保護(hù)高等價(jià)值數(shù)據(jù)； 結(jié)束語 ? 信息安全問題無時(shí)不在，無時(shí)不有，應(yīng)該處處留心。 ? 網(wǎng)絡(luò)攻擊技術(shù)已經(jīng)被強(qiáng)國著意加以利用與發(fā)展，成為威脅信息安全的最重要因素。 ? 美軍信息保障的思想與方案值得我們參考。 ? 應(yīng)該結(jié)合我國各單位實(shí)際情況加以利用，并制定出我們自己的信息保障框架 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1