網(wǎng)絡(luò)安全引言ppt課件(參考版)
2025-01-11 22:14本頁(yè)面
【正文】 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 49 國(guó)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ 8） ? 深度保衛(wèi)戰(zhàn)略的原則 人 技 術(shù) 操 作 培訓(xùn) 意識(shí)培養(yǎng) 物理安全 人事安全 系統(tǒng)安全管理 深度保衛(wèi)技術(shù)框架領(lǐng)域 安全標(biāo)準(zhǔn) IT/IA 采購(gòu) 風(fēng)險(xiǎn)評(píng)估 認(rèn)證和授權(quán) 評(píng)估 監(jiān)視 入侵檢測(cè) 警告 響應(yīng) 恢復(fù) 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 50 安全產(chǎn)品類型 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 51 小 結(jié) ? 安全 : ? 計(jì)算機(jī)安全，網(wǎng)絡(luò)安全，互聯(lián)網(wǎng)安全 ? 標(biāo)準(zhǔn) ? 安全攻擊、安全機(jī)制、安全服務(wù) ? 網(wǎng)絡(luò)安全標(biāo)準(zhǔn) ? 網(wǎng)絡(luò)安全模型 ? 網(wǎng)絡(luò)訪問安全模型 。 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 47 國(guó)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ 6） ? 信息保障技術(shù)框架 (IATF)。 該標(biāo)準(zhǔn)為開放系統(tǒng)互連 (OSI)描述了基本參考模型 ,為協(xié)調(diào)開發(fā)現(xiàn)有的與未來的系統(tǒng)互連標(biāo)準(zhǔn)建立起了一個(gè)框架 。 ? ,為 ISO/IEC 15408信息技術(shù)安全評(píng)估準(zhǔn)則。該計(jì)劃從 1993年開始執(zhí)行 ,1996年推出第一版。 ? 美國(guó)聯(lián)邦準(zhǔn)則 (FC) 該標(biāo)準(zhǔn)參照了 CTCPEC及 TCSEC,其目的是提供TCSEC的升級(jí)版本 ,同時(shí)保護(hù)已有投資 ,但 FC有很多缺陷 ,是一個(gè)過渡標(biāo)準(zhǔn) ,后來結(jié)合 ITSEC發(fā)展為聯(lián)合公共準(zhǔn)則 CC。 對(duì)產(chǎn)品和評(píng)估過程強(qiáng)調(diào)功能和保證 。ITSEC預(yù)定義了 10種功能 ,其中前 5種與桔皮書中的 C1B3級(jí)非常相似。另外 ,TCSEC把 保密 作為安全的重點(diǎn) ,而 ITSEC則把 完整性、可用性與保密性 作為同等重要的因素。 ? 問題：以保密和單點(diǎn)機(jī)為主。在美國(guó)國(guó)防部虹系列(Rainbow Series)標(biāo)準(zhǔn)中有詳細(xì)的描述。 ? 該標(biāo)準(zhǔn)是美國(guó)國(guó)防部制定 80年代的。 ? RFC 2828: 一種由系統(tǒng)提供的對(duì)系統(tǒng)資源進(jìn)行特殊保護(hù)的處理或通信服務(wù)，安全服務(wù)通過安全機(jī)制來實(shí)現(xiàn)安全策略。 ? 不易有效防止，具體措施包括自動(dòng)審計(jì)、入侵檢測(cè)和完整性恢復(fù)等。 ? 通常分為： ? 假冒； ? 重放； ? 篡改消息； ? 拒絕服務(wù)。 ? 重點(diǎn)在于預(yù)防 ， 如使用虛擬專用網(wǎng) （ VPN） 、采用加密技術(shù)保護(hù)網(wǎng)絡(luò)以及使用加保護(hù)的分布式網(wǎng)絡(luò)等 。 ? 常見手段： ? 搭線監(jiān)聽； ? 無(wú)線截獲； ? 其他截獲 。 ? 安全機(jī)制 ， security mechanism ? 用來保護(hù)系統(tǒng)免受偵聽、阻止安全攻擊及恢復(fù)系統(tǒng)的機(jī)制。 ? 安全服務(wù) ， security service ? 加強(qiáng)數(shù)據(jù)處理系統(tǒng)和信息傳輸?shù)陌踩缘囊环N服務(wù)。 CSDN、天涯等眾多互聯(lián)網(wǎng)公司的賬戶密碼信息被公開下載； ? 12月 4日伊朗捕獲了一架美國(guó) RQ170“哨兵”無(wú)人機(jī)； ? 4月，索尼迄今為止遭遇到的規(guī)模最大的黑客攻擊； ? 3月， RSA被網(wǎng)絡(luò)釣魚； ? 美國(guó)花旗銀行 6月 8日證實(shí)，該銀行系統(tǒng)日前被黑客侵入， 21萬(wàn)北美地區(qū)銀行卡用戶的姓名、賬戶、電子郵箱等信息或遭泄露； ? … 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 21 到底是誰(shuí)在攻擊網(wǎng)絡(luò)？ 通過什么樣的手段攻擊網(wǎng)絡(luò)？ 2022/2/
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1