[計算機硬件及網(wǎng)絡(luò)]網(wǎng)絡(luò)安全-01-引言(參考版)
2025-02-23 13:46本頁面
【正文】 2022/3/13 西安電子科技大學計算機學院 49 國外網(wǎng)絡(luò)安全標準（ 8） ? 深度保衛(wèi)戰(zhàn)略的原則 人 技 術(shù) 操 作 培訓(xùn) 意識培養(yǎng) 物理安全 人事安全 系統(tǒng)安全管理 深度保衛(wèi)技術(shù)框架領(lǐng)域 安全標準 IT/IA 采購 風險評估 認證和授權(quán) 評估 監(jiān)視 入侵檢測 警告 響應(yīng) 恢復(fù) 2022/3/13 西安電子科技大學計算機學院 50 安全產(chǎn)品類型 2022/3/13 西安電子科技大學計算機學院 51 小 結(jié) ? 安全 : ? 計算機安全，網(wǎng)絡(luò)安全，互聯(lián)網(wǎng)安全 ? 標準 ? 安全攻擊、安全機制、安全服務(wù) ? 網(wǎng)絡(luò)安全標準 ? 網(wǎng)絡(luò)安全模型 ? 網(wǎng)絡(luò)訪問安全模型 。 2022/3/13 西安電子科技大學計算機學院 47 國外網(wǎng)絡(luò)安全標準（ 6） ? 信息保障技術(shù)框架 (IATF)。 該標準為開放系統(tǒng)互連 (OSI)描述了基本參考模型 ,為協(xié)調(diào)開發(fā)現(xiàn)有的與未來的系統(tǒng)互連標準建立起了一個框架 。 ? ,為 ISO/IEC 15408信息技術(shù)安全評估準則。該計劃從 1993年開始執(zhí)行 ,1996年推出第一版。 ? 美國聯(lián)邦準則 (FC) 該標準參照了 CTCPEC及 TCSEC,其目的是提供TCSEC的升級版本 ,同時保護已有投資 ,但 FC有很多缺陷 ,是一個過渡標準 ,后來結(jié)合 ITSEC發(fā)展為聯(lián)合公共準則 CC。 對產(chǎn)品和評估過程強調(diào)功能和保證 。ITSEC預(yù)定義了 10種功能 ,其中前 5種與桔皮書中的 C1B3級非常相似。另外 ,TCSEC把 保密 作為安全的重點 ,而 ITSEC則把 完整性、可用性與保密性 作為同等重要的因素。 ? 問題：以保密和單點機為主。在美國國防部虹系列(Rainbow Series)標準中有詳細的描述。 ? 該標準是美國國防部制定 80年代的。 ? RFC 2828: 一種由系統(tǒng)提供的對系統(tǒng)資源進行特殊保護的處理或通信服務(wù)，安全服務(wù)通過安全機制來實現(xiàn)安全策略。 ? 不易有效防止，具體措施包括自動審計、入侵檢測和完整性恢復(fù)等。 ? 通常分為： ? 假冒； ? 重放； ? 篡改消息； ? 拒絕服務(wù)。 ? 重點在于預(yù)防 ， 如使用虛擬專用網(wǎng) （ VPN） 、采用加密技術(shù)保護網(wǎng)絡(luò)以及使用加保護的分布式網(wǎng)絡(luò)等 。 ? 常見手段： ? 搭線監(jiān)聽； ? 無線截獲； ? 其他截獲 。 ? 安全機制 ， security mechanism ? 用來保護系統(tǒng)免受偵聽、阻止安全攻擊及恢復(fù)系統(tǒng)的機制。 ? 安全服務(wù) ， security service ? 加強數(shù)據(jù)處理系統(tǒng)和信息傳輸?shù)陌踩缘囊环N服務(wù)。 CSDN、天涯等眾多互聯(lián)網(wǎng)公司的賬戶密碼信息被公開下載； ? 12月 4日伊朗捕獲了一架美國 RQ170“哨兵”無人機； ? 4月，索尼迄今為止遭遇到的規(guī)模最大的黑客攻擊； ? 3月， RSA被網(wǎng)絡(luò)釣魚； ? 美國花旗銀行 6月 8日證實，該銀行系統(tǒng)日前被黑客侵入， 21萬北美地區(qū)銀行卡用戶的姓名、賬戶、電子郵箱等信息或遭泄露； ? … 2022/3/13 西安電子科技大學計算機學院 21 到底是誰在攻擊網(wǎng)絡(luò)？ 通過什么樣的手段攻擊網(wǎng)絡(luò)？ 2022/3/13 西安
教學課件相關(guān)推薦
鄂ICP備17016276號-1