信息安全技術(shù)概述(參考版)
2025-02-10 14:35本頁面
【正文】 研究網(wǎng)絡(luò)與信息安全的意義 2023/2/27 68 信息安全技術(shù) 安全管理模型 —— PDCA持續(xù)改進(jìn)模式 執(zhí) 行 ( d o )建 立 機(jī) 構(gòu)落 實(shí) 措 施開 展 培 訓(xùn)行 動(dòng) ( a c t i o n )實(shí) 施 改 進(jìn)檢 查 ( c h e c k )檢 查 效 果計(jì) 劃 ( p l a n )制 定 計(jì) 劃策 略任 務(wù) 、 目 標(biāo) 、 對 象 、 原 則 、 程 序 、 方 法風(fēng) 險(xiǎn) 分 析 安 全 要 求2023/2/27 69 信息安全技術(shù) 演講完畢，謝謝觀看！ 。 .4 普遍性安全機(jī)制 安全審計(jì)跟蹤 事件檢測 安全標(biāo)記 安全恢復(fù) 可信功能 2023/2/27 66 信息安全技術(shù) 167。 公證人為通信實(shí)體所信任 , 并掌握必要信息以一種可證實(shí)方式提供所需的保證： CA（ Certificate Authority)、 Hotmail/yahoo 郵件服務(wù)登陸認(rèn)證 167。連接的發(fā)起者可以指定路由選擇說明 ,由它請求回避某些特定的子網(wǎng)絡(luò)、鏈路或中繼 167。 167。 167。在許多情況下，這種技術(shù)與時(shí)間標(biāo)記和同步時(shí)鐘、雙方或三方“握手”、數(shù)字簽名和公證機(jī)構(gòu) 一起使用。 .3 特定安全機(jī)制 2023/2/27 61 信息安全技術(shù) 八大安全機(jī)制 —— 鑒別交換機(jī)制 以交換信息的方式來確認(rèn)實(shí)體身份的機(jī)制，實(shí)現(xiàn)同級之間的身份認(rèn)證。 接收實(shí)體 產(chǎn)生一個(gè)相應(yīng)的量 , 并把它與接收到的那個(gè)量進(jìn)行比較以決定該數(shù)據(jù)是否在轉(zhuǎn)送中被篡改過。 .3 特定安全機(jī)制 2023/2/27 60 信息安全技術(shù) 八大安全機(jī)制 —— 數(shù)據(jù)完整性機(jī)制 判斷信息在傳輸過程中是否被篡改、增加、刪除過，確保信息的完整?？赡墚a(chǎn)生一個(gè)報(bào)警信號或記錄進(jìn)行安全審計(jì)跟蹤。 167。 數(shù)字簽名是解決網(wǎng)絡(luò)通信中特有的安全問題的有效方法。 本質(zhì)特征 ：該簽名只有使用簽名者的私有信息才能產(chǎn)生出來。 二： 驗(yàn)證簽過名的數(shù)據(jù) 使用公開的規(guī)程與信息來決定該簽名是不是用簽名者的私有信息產(chǎn)生的。 .3 特定安全機(jī)制 2023/2/27 58 信息安全技術(shù) 八大安全機(jī)制 —— 數(shù)字簽名機(jī)制 采用非對稱密鑰體制，使用私鑰進(jìn)行數(shù)字簽名，使用公鑰對簽名信息進(jìn)行驗(yàn)證。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 56 信息安全技術(shù) 167。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 54 信息安全技術(shù) 五類安全服務(wù) —— 訪問控制 對系統(tǒng)的資源提供保護(hù)，防止未授權(quán)利用 這種保護(hù)服務(wù)可應(yīng)用于對資源的各種不同類型的訪問 ?讀、寫或刪除信息資源 ?應(yīng)用于對一種資源的所有訪問 …… 167。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 53 信息安全技術(shù) 五類安全服務(wù) —— 不可否認(rèn) （ 抗抵賴 ） A B 用于防止參與通信的實(shí)體在事后否認(rèn)曾參與全部或部分通信。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 51 信息安全技術(shù) 五類安全服務(wù) —— 數(shù)據(jù)保密 對數(shù)據(jù)提供保護(hù)使之不被非授權(quán)地泄露 167。這種服務(wù)對數(shù)據(jù)單元的重復(fù)或篡改不提供保護(hù)。 數(shù)據(jù)原發(fā)鑒別 B鑒別 A來源的身份的真實(shí)性。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 49 信息安全技術(shù) ISO 74982三維圖 鏈路層 網(wǎng)絡(luò)層 傳輸層 會話層 表示層 應(yīng)用層 加密 數(shù)字簽名 訪問 控制 數(shù)據(jù)完整性 簽別交換 業(yè)務(wù)流填充 路由控制 公證 訪問控制 不可否認(rèn) 數(shù)據(jù)完整性 數(shù)據(jù)保密 身份認(rèn)證 OSI參考模型 安全機(jī)制 安全服務(wù) 167。 2023/2/27 47 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全的評價(jià)標(biāo)準(zhǔn) 類別 級別 名稱 主要特征 D D 最低安全保護(hù) 沒有安全保護(hù) C C1 自主安全保護(hù) 自主存儲控制 C2 可控訪問（受控存儲）控制 單獨(dú)的可查性，安全標(biāo)識 B B1 標(biāo)識的安全保護(hù) 強(qiáng)制存取控制，安全標(biāo)識 B2 結(jié)構(gòu)化保護(hù) 面向安全的體系結(jié)構(gòu)，較 好的抗 滲透能力 B3 安全區(qū)域 存取監(jiān)控、高抗?jié)B透能力 A A 可驗(yàn)證設(shè)計(jì) 形式化的最高級描述和驗(yàn)證 C類稱為酌情保護(hù)， B類稱為強(qiáng)制保護(hù)， A類稱為核實(shí)保護(hù)。依照各類、級的安全要求從低到高，依次是 D、 C C B B B3和 A1級。 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) —— 安全服務(wù) 安全服務(wù) 安全機(jī)制 安全連接 安全協(xié)議 安全策略 2023/2/27 45 信息安全技術(shù) 167。 ?電磁輻射、乘機(jī)而入、痕跡泄露 ? 被盜，黑客公開售賣 200元，最后費(fèi)盡周折，利用密碼保護(hù)才要回了自己心愛的 號，但是里面的好友和群全部被刪除 ?操作失誤、意外疏漏 ? 想通過優(yōu)盤把連夜加班的資料拷貝到單位電腦上，可插入 u盤后里面空空如也
語文相關(guān)推薦
鄂ICP備17016276號-1