網(wǎng)絡(luò)安全綜述ppt課件(參考版)
2025-01-12 20:16本頁面
【正文】 CORAS風(fēng)險管理方法 ?環(huán)境識別： ?風(fēng)險識別： ?缺陷樹分析 ?故障模式與后果分析 ?CCTA風(fēng)險分析與管理方法 ?目標(biāo)、手段、任務(wù)分析 ?風(fēng)險分析： ?風(fēng)險評估： ?風(fēng)險應(yīng)對： CORAS風(fēng)險分析過程 建 立 上 下 文 環(huán) 境風(fēng) 險 識 別風(fēng) 險 分 析風(fēng) 險 評 估風(fēng) 險 應(yīng) 對交流、溝通、咨詢監(jiān)控、復(fù)審風(fēng)險評估CORAS風(fēng)險分析方法由下列八個步驟組成 12468753分 析 準(zhǔn) 備 階 段客 戶 給 出 目 標(biāo)確 認(rèn) 目 標(biāo)目 標(biāo) 細(xì) 化風(fēng) 險 識 別風(fēng) 險 估 計風(fēng) 險 應(yīng) 對風(fēng) 險 評 估。 識別基礎(chǔ)設(shè)施的薄弱點 ?在這一階段中，是對當(dāng)前信息基礎(chǔ)設(shè)施的評價，包括數(shù)據(jù)收集和分析活動。 ?標(biāo)識員工的知識 。公安部主持制定、國家質(zhì)量技術(shù)監(jiān)督局發(fā)布的中華人民共和國國家標(biāo)準(zhǔn) GB178951999《 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則 》 已正式頒布并實施 評估的作用 ?明確企業(yè)信息系統(tǒng)的安全現(xiàn)狀 ?確定企業(yè)信息系統(tǒng)的主要安全風(fēng)險 ?指導(dǎo)企業(yè)信息系統(tǒng)安全技術(shù)體系與管理體系的建設(shè) 安全風(fēng)險管理 機構(gòu)的風(fēng)險級別 識別出的薄弱點 識別出的 威脅 現(xiàn)有防范措施 OCTAVE風(fēng)險評估 第一階段： 構(gòu)建基于資源的威脅描述 第二階段： 識別基礎(chǔ)設(shè)施 漏洞 第三階段： 制定安全策略和計劃 準(zhǔn)備 系列研討會 OCTAVE方法的三個階段 ?建立基于資產(chǎn)的配置威脅文件 ?識別基礎(chǔ)設(shè)施的薄弱點 ?開發(fā)安全策略和計劃 建立基于資產(chǎn)的配置威脅文件 ?標(biāo)識高層管理部門的知識 。 ? 其側(cè)重點在于如何有效保護客戶端對服務(wù)器的安全訪問以及如何有效保護服務(wù)器的安全性上面。 可信第三方 對 手 通信主體 通信主體 消 息 消 息 秘 密消 息 秘 密消 息 通信信道 與安全相關(guān)的轉(zhuǎn)換 與安全相關(guān)的轉(zhuǎn)換 網(wǎng)絡(luò)安全模型所需的四個基本要素 ?同安全相關(guān)的轉(zhuǎn)換算法的設(shè)計。 安全架構(gòu) 管 理 平 面控 制 平 面通信安全認(rèn)證交換數(shù)據(jù)完整性數(shù)據(jù)保密性不可否認(rèn)性接入控制認(rèn)證可用性威 脅攻 擊安 全 隱 患安 全 分 層 結(jié) 構(gòu)最 終 用 戶 平 面 基 礎(chǔ) 設(shè) 施 安 全服 務(wù) 安 全應(yīng) 用 安 全八 個 安 全 維 度 安全分層 應(yīng)用安全 網(wǎng)絡(luò)安全模型 ?信息系統(tǒng)的四方模型 監(jiān) 控 方發(fā) 信 方收 信 方敵 人偵 譯加 密解 密通信主體的安全機制 ? 對被傳送的信息進行與安全相關(guān)的轉(zhuǎn)換。 安全各層通過順序網(wǎng)絡(luò)安全法，確定了哪些安全問題必須在產(chǎn)品和解決方案中得到解決 安全維度用于各安全層 通信安全認(rèn)證交換數(shù)據(jù)完整性數(shù)據(jù)保密性不可否認(rèn)性接入控制認(rèn)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1