信息系統(tǒng)項目管理師(安全)-wenkub.com
2025-02-25 18:06 本頁面
【正文】 IEEE ，是移動多跳中繼 (MMR)系統(tǒng)規(guī)范，用于擴大覆蓋范圍，提高系統(tǒng)容量，負載均衡等用途，預(yù)計于 2023年發(fā)布。其中主流的標準有：IEEE ,它由 IEEE于 2023年通過，采用 2~66GHz頻段，支持多種 QoS優(yōu)先級。它是一項無線城域網(wǎng) (WMAN)技術(shù)，是針對微波和毫米波頻段提出的一種新的空中接口標準。但由于技術(shù)成熟度、運營牌照發(fā)放等原因，當(dāng)前國內(nèi)各通信運營商對 WiMAX的態(tài)度主要以跟蹤或試驗為主。 該標準尤其適合于內(nèi)部 IT 服務(wù)提供商（如 IT 部門）和外部 IT 服務(wù)提供商（如 IT 外包組織）。 ISO/IEC 20230 的發(fā)布分為兩個部分： 第一部分是服務(wù)管理規(guī)范，涵蓋了 IT 服務(wù)管理。這使企業(yè)信息安全管理體系更佳的合理，全面。 主體唯 一標識符 — 證書擁有者的唯一標識符，僅在版本 2和版本 3中有要求，屬于可選項。本字段由 ” Not Before”和 ” Not After”兩項組成，它們分別由 UTC時間或一般的時間表示（在 RFC2459中有詳細的時間表示規(guī)則）。 簽名 — 簽名算法標識符，由對象標識符加上相關(guān)的參數(shù)組成，用于說明本證書所用的數(shù)字簽名算法。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè) Web服務(wù)器、 FTP服務(wù)器和論壇等。 可選擇性：公鑰基礎(chǔ)設(shè)施會建立許多被授權(quán)的提供者，基礎(chǔ)設(shè)施提供者可以是一個企業(yè)內(nèi)部的特設(shè)機構(gòu)，更主要的是經(jīng)論證的第三方機構(gòu)。與一系列互不兼容的解決方案比，這種一致性的解決方案在一個企業(yè)內(nèi)更易于安裝、管理和維護。 開放性：任何技術(shù)的早期設(shè)計，都希望將來能和其它企業(yè)間實現(xiàn)互操作。目前 ,通用的辦法是采用建立在 PKI基礎(chǔ)之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進行加密和簽名，保證信息傳輸?shù)臋C密性、真實性、完整性和不可否認性，從而保證信息的安全傳輸。它提供的主要功能有：SSL協(xié)議實現(xiàn) (包括 SSLv SSLv3和 TLSv1)、大量軟算法 (對稱 /非對稱 /摘要 )、大數(shù)運算、非對稱算法密鑰生成、 、證書請求 (PKCS10)編解碼、數(shù)字證書編解碼、 CRL編解碼、 OCSP協(xié)議、數(shù)字證書驗證、 PKCS7標準實現(xiàn)和 PKCS12個人數(shù)字證書格式實現(xiàn)等功能。它具備以下基本特征：信息保密性、信息完整性、相互鑒定。 VPN可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。 MD5的輸出結(jié)果為 16字節(jié)， sha1的輸出結(jié)果為 20字節(jié)。 哈希算法 摘要算法 摘要算法是一種能產(chǎn)生特殊輸出格式的算法，這種算法的特點是：無論用戶輸入什么長度的原始數(shù)據(jù)，經(jīng)過計算后輸出的密文都是固定長度的，這種算法的原理是根據(jù)一定的運算規(guī)則對原數(shù)據(jù)進行某種形式的提取，這種提取就是摘要，被摘要的數(shù)據(jù)內(nèi)容與原數(shù)據(jù)有密切聯(lián)系，只要原數(shù)據(jù)稍有改變，輸出的“ 摘要 ” 便完全不同，因此，基于這種原理的算法便能對數(shù)據(jù)完整性提供較為健全的保障。這就是橢圓曲線離散對數(shù)問題。 為了用橢圓曲線構(gòu)造密碼系統(tǒng)，首先需要找到一個單向陷門函數(shù)，橢圓曲線上的數(shù)量乘就是這樣的單向陷門函數(shù)。為提高保密強度， RSA密鑰至少為500位長，一般推薦使用 1024位。 它的安全性是基于大整數(shù)素因子分解的困難性，而大整數(shù)因子分解問題是數(shù)學(xué)上的著名難題，至今沒有有效的方法予以解決，因此可以確保 RSA算法的安全性。 其中 k1=k2=g^(xy) mod n。它實質(zhì)是一個通信雙方進行密鑰協(xié)定的協(xié)議：兩個實體中的任何一個使用自己的私鑰和另一實體的公鑰，得到一個對稱密鑰，這一對稱密鑰其它實體都計算不出來。 這種方法的缺點，是要花費原來三倍時間，從另一方面來看，三重 DES的 112（ 2倍 DES密鑰長度）位密鑰長度是很 “ 強壯 ” 的加密方式了。 因為確定一種新的加密法是否真的安全是極為困難的，而且 DES的唯一密碼學(xué)缺點，就是密鑰長度相對比較短，所以人們并沒有放棄使用 DES，而是想出了一個解決其長度問題的方法，即采用三重 DES。所以，當(dāng)時 DES被認為是一種十分強壯的加密方法。 風(fēng)險度的概念： 適度安全的觀點 木桶效應(yīng)觀點 等級保護 設(shè)計原則 系統(tǒng)安全方案 與安全方案有關(guān)的系統(tǒng)組成要素 制定安全方案要點： 系統(tǒng)安全策略主要內(nèi)容 主要內(nèi)容： 第 27章 信息安全技術(shù)基礎(chǔ) 密碼技術(shù) 密碼技術(shù)是信息安全的根本，是建立 “ 安全空間 ”“ 論證 ” 、權(quán)限、完整、加密和 不可否認 “ 5大要素不可或缺的基石 對稱與不對稱加密 明 文用 戶 A生成密鑰2 、 安 全 通 道 傳 輸 密 鑰用 戶 B接收密鑰M I C R O S O F T C O R P O R A T I O N密 文4 、加密5 、傳輸密文明 文解密DES算法 美國國家標準局 1973年開始研究除國防部外的其它部門的計算機系統(tǒng)的數(shù)據(jù)加密標準，于 1973年 5月 15日和 1974年 8月 27日先后兩次向公眾發(fā)出了征求加密算法的公告。三方面含義： 對信息或資產(chǎn)產(chǎn)生影響 威脅的發(fā)生會對資產(chǎn)產(chǎn)生影響 威脅具有發(fā)生的可能性（概率） 分類： 按性質(zhì)劃分：靜態(tài)、動態(tài)
外語相關(guān)推薦
鄂ICP備17016276號-1