網(wǎng)絡(luò)安全體系ppt課件-文庫(kù)吧資料
2025-01-15 20:59本頁(yè)面
【正文】 操作系統(tǒng)安全 ? （ 4）網(wǎng)絡(luò)環(huán)境安全 ?防止網(wǎng)絡(luò)的非授權(quán)訪(fǎng)問(wèn)、減少網(wǎng)絡(luò)故障 交易的安全 ? 基礎(chǔ)設(shè)施的安全是電子交易安全的基礎(chǔ) ? 交易的安全是信息基礎(chǔ)設(shè)施安全的延伸 ? 在設(shè)計(jì)系統(tǒng)的安全系統(tǒng)時(shí)，應(yīng)當(dāng)從基礎(chǔ)設(shè)施和交易兩個(gè)層次出發(fā)，不能偏廢 ? 更多的威脅是來(lái)自電子商務(wù)企業(yè)的內(nèi)部 ,考慮相關(guān)的安全策略、安全管理問(wèn)題 系統(tǒng)的安全要求 ? 1 安全要求 ?安全問(wèn)題主要是對(duì)方是否是存在的、真實(shí)的，購(gòu)買(mǎi)過(guò)程中一些隱私性的數(shù)據(jù)（例如個(gè)人信用卡密碼等）是否存在泄漏的風(fēng)險(xiǎn)，企業(yè)的服務(wù)器是否會(huì)受到攻擊而癱瘓等等 ? 2 系統(tǒng)的安全威脅與防范技術(shù) ?1. 系統(tǒng)的安全威脅 ?2． 系統(tǒng)的安全防范技術(shù) 安全要求 ? ? ? ? 安全要求 Inter Web SVR CGI、JSP、EJB等應(yīng)用 數(shù)據(jù)庫(kù) 客戶(hù)端 認(rèn)證 /授權(quán) /審查 隱私 /完整性 隱私 /完整性 認(rèn)證 防抵賴(lài) 加密、電子信封等 電子簽字、電子證章等 電子認(rèn)證、加密、電子簽字等 圖 91：系統(tǒng)的一般安全問(wèn)題及技術(shù)對(duì)策 系統(tǒng)的安全威脅與防范技術(shù) ? 系統(tǒng)的安全威脅 ?（ 1）計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅 ? 1）針對(duì)計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)層的攻擊和入侵 ? 2）針對(duì)計(jì)算機(jī)系統(tǒng)層的攻擊和入侵 ? 3) 針對(duì)計(jì)算機(jī)系統(tǒng)數(shù)據(jù)庫(kù)層的攻擊和入侵 ? 4) 針對(duì)計(jì)算機(jī)系統(tǒng)應(yīng)用層的攻擊和入侵 ?（ 2） 交易的安全威脅 ? 1）信息竊取 2）信息篡改 ? 3）身份假冒 4）交易的否認(rèn) 系統(tǒng)的安全威脅與防范技術(shù) ? 系統(tǒng)的安全防范技術(shù) ?黑客攻擊電子商務(wù)系統(tǒng)的手段 ? 選擇攻擊的目標(biāo) ? 發(fā)現(xiàn)網(wǎng)絡(luò)與計(jì)算機(jī)系統(tǒng)的漏洞 ? 入侵系統(tǒng)，獲得系統(tǒng)的控制權(quán)限 ? 禁用系統(tǒng)審計(jì)功能，更改系統(tǒng)的日志，以防止遺留線(xiàn)索 ? 盜取文件，篡改系統(tǒng)的數(shù)據(jù)或者其他有價(jià)值的信息安裝系統(tǒng)的后門(mén)（ Back Gate）、特洛伊木馬，以便能夠再次入侵而不被發(fā)現(xiàn) ? 返回再次破壞 系統(tǒng)的安全威脅與防范技術(shù) ? 安全防范技術(shù) ?加密技術(shù) ?密鑰管理技術(shù) ?數(shù)字簽名技術(shù) ?入侵檢測(cè)與防范技術(shù) ?風(fēng)險(xiǎn)評(píng)估技術(shù) ?身份認(rèn)證技術(shù) ?病毒防治技術(shù) ISO的安全體系結(jié)構(gòu)與系統(tǒng)的安全體系 ? OSI規(guī)定了 5種標(biāo)準(zhǔn)的安全服務(wù) ?對(duì)象認(rèn)證安全服務(wù) ?訪(fǎng)問(wèn)控制服務(wù) ?數(shù)據(jù)保密服務(wù) ?數(shù)據(jù)完整性服務(wù) ?防抵賴(lài)安全服務(wù) ISO的安全體系結(jié)構(gòu)與系統(tǒng)的安全體系 ? OSI的安全機(jī)制和安全服務(wù) 安全子系統(tǒng)的設(shè)計(jì) ? 安全子系統(tǒng)的框架結(jié)構(gòu) ? 安全策略 ? 安全管理 安全子系統(tǒng)的框架結(jié)構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu) 安全 網(wǎng)絡(luò)安全 物 理 安 全 操作系統(tǒng)安全 數(shù)據(jù)庫(kù)安全 應(yīng)用安全和數(shù)據(jù)安全 安 全 策 略 通訊安全 用戶(hù)認(rèn)證管理 安 全 管 理 安全策略 ? 系統(tǒng)的安全策略 ?安全策略是信息安全的核心，也是整個(gè)信息安全建設(shè)的依據(jù)，安全策略為安全管理提供管理方向和支持手段，建立電子商務(wù)系統(tǒng)的策略體系的應(yīng)包括：安全策略的制訂、安全策略的評(píng)估、安全策略的執(zhí)行等方面。 ? 2 交易的安全 ? 交易的安全則是指通過(guò)一系列的措施保證交易過(guò)程的真實(shí)可靠、完整、不可否認(rèn)和機(jī)密。 計(jì)算機(jī)局域網(wǎng)協(xié)議 3 IEEE802標(biāo)準(zhǔn)與 OSI參考模型之間的關(guān)系 網(wǎng)絡(luò)安全 系統(tǒng)案例 主要內(nèi)容 ? 網(wǎng)絡(luò)體系結(jié)構(gòu)的基本概念 ? 開(kāi)放系統(tǒng)互連參考模型 ? TCP/IP體系結(jié)構(gòu) ? 計(jì)算機(jī)局域網(wǎng)協(xié)議 概述 ? 1 基礎(chǔ)設(shè)施的安全 ? 基礎(chǔ)設(shè)施的安全主要指：保障網(wǎng)絡(luò)系統(tǒng)的計(jì)算機(jī)設(shè)備、系統(tǒng)軟件平臺(tái)、網(wǎng)絡(luò)環(huán)境能夠無(wú)故障運(yùn)行、不受外部入侵和破壞。并且在發(fā)送數(shù)據(jù)時(shí)負(fù)責(zé)把數(shù)據(jù)組裝成帶有地址和差錯(cuò)校驗(yàn)段的幀，在接收數(shù)據(jù)時(shí)負(fù)責(zé)把幀拆封，執(zhí)行地址識(shí)別和差錯(cuò)校驗(yàn)。為此 IEEE802標(biāo)準(zhǔn)把數(shù)據(jù)鏈路層劃分為兩個(gè)子層：邏輯鏈路控制（ LLC）子層和介質(zhì)訪(fǎng)問(wèn)控制（ MAC）子層。但在局域網(wǎng)中，多個(gè)站點(diǎn)共享傳輸介質(zhì)，在節(jié)點(diǎn)間傳輸數(shù)據(jù)之前必須首先解決由哪個(gè)設(shè)備使用傳輸介質(zhì)，因此數(shù)據(jù)鏈路層要有介質(zhì)訪(fǎng)問(wèn)控制功能。遵循ISO/OSI參考模型的原則， IEEE802系列標(biāo)準(zhǔn)協(xié)議主要解決局域網(wǎng)低三層的功能，其對(duì)應(yīng)的 LAN/RM如下圖所示。 對(duì)于第四到第七層
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1