信息安全基礎與策略分析-資料下載頁
2025-02-27 18:02本頁面
【正文】 家系統(tǒng)安全評估專家系統(tǒng) 最早出現(xiàn)的是專門為 UNIX系統(tǒng)編寫的一些只具有簡單功能的小程序，多數(shù)由黑客在業(yè)余時間編寫。特點是功能單一，通常只能進行端口或 CGI掃描等等；使用復雜，通常只有黑客才能夠熟練使用；源代碼開放。Nmap即是其代表作品。 99年以前，出現(xiàn)的功能較為強大的商業(yè)化產(chǎn)品，特點是測試項數(shù)目較多，使用簡單。但是通常只是簡單的把各個掃描測試項的執(zhí)行結果羅列出來，直接提供給測試者而不對信息進行任何分析處理。對結果的評估分析、報告功能很弱。這時期的產(chǎn)品，主要功能還是掃描。CyberCop和 ISS Scanner是其中的代表。 近兩年，主要商業(yè)化產(chǎn)品均運行Windows操作系統(tǒng)平臺上，充分利用了 WINDOWS平臺上界面的友好性和開發(fā)的簡單行。正在進行由安全掃描程序到安全評估專家系統(tǒng)的過渡。不但使用簡單方便，能夠將對單個主機的掃描結果整理，形成報表，能夠并對具體漏洞提出一些解決方法。 但目前產(chǎn)品對網(wǎng)絡的狀況缺乏一個整體的評估，對網(wǎng)絡安全沒有系統(tǒng)的解決方案。系統(tǒng)分類n 基于網(wǎng)絡的安全評估產(chǎn)品n 對關鍵網(wǎng)絡及設備進行安全評估n 基于主機的安全評估產(chǎn)品n 對關鍵主機進行安全評估n 專用安全評估產(chǎn)品n 如數(shù)據(jù)庫安全評估產(chǎn)品系統(tǒng)工作原理遠程掃描分析遠程掃描分析目標設備目標設備發(fā)送帶有明顯攻擊特征的數(shù)據(jù)包、發(fā)送帶有明顯攻擊特征的數(shù)據(jù)包等待目的主機或設備的響應、等待目的主機或設備的響應分析回來的數(shù)據(jù)包的特征、分析回來的數(shù)據(jù)包的特征判斷是否具有該脆弱性或漏洞、判斷是否具有該脆弱性或漏洞主要功能n 網(wǎng)絡安全評估功能n 評估分析結果報表n 服務檢查功能n 隔離檢查的功能n 實用工具 主要內容n 一 信息安全概況n 二 入侵手段n 三 安全概念與安全體系n 四 安全技術n 五 安全策略安全策略的概念n 安全策略是一種處理安全問題的管理策略的描述。策略要能對某個安全主題進行描繪，探討其必要性和重要性，解釋清楚什么該做什么不該做。n 安全策略必須遵循三個基本概念：確定性、完整性和有效性。 編制網(wǎng)絡安全策略的目的n 說明正在保護什么以及保護的原因n 決定首先要保護的東西和付出相應代價的優(yōu)先次序n 根據(jù)安全的價值和機構內的不同部門制定明確的協(xié)議策略包含的基本內容n 我們正在保護什么n 保護的方法n 責任n 如何正確使用n 后果的處理策略的基本組成n 物理安全策略n 互聯(lián)網(wǎng)安全策略n 數(shù)據(jù)訪問控制、加密與備份安全策略n 病毒防護安全策略n 系統(tǒng)安全及授權策略 n 身份認證策略n 災難恢復及事故處理、緊急響應策略 n 口令管理策略 一個有效的安全策略包括一個有效的安全策略包括 安安全意識全意識 、 防止防止 、 檢測檢測 、 管理管理和和 響應響應 以使危險降低到最小以使危險降低到最?。?！有效的安全策略機密性機密性可用性可用性 完整性完整性信息財產(chǎn)信息財產(chǎn)平衡可用性、完整性和機密性n 一個桶能裝多少水不取決一個桶能裝多少水不取決于桶有多高，而取決于組于桶有多高，而取決于組成該桶的最短的那塊木條成該桶的最短的那塊木條的高度的高度 。安全策略安全策略系統(tǒng)配置系統(tǒng)配置技術漏洞技術漏洞木桶理論n 安全是一個安全是一個 動態(tài)動態(tài) 的過程的過程，需要不斷的，需要不斷的 更新、防更新、防護護 。n 安全重在安全重在 管理和監(jiān)控管理和監(jiān)控 ，再好的安全產(chǎn)品也不能再好的安全產(chǎn)品也不能保證保證 100%的安全。的安全。安全防護持之以恒小結n 一 信息安全概況n 二 入侵手段n 三 安全概念與安全體系n 四 安全技術n 五 安全策略謝 謝！
物理相關推薦
鄂ICP備17016276號-1