網(wǎng)絡(luò)安全-復(fù)習(xí)-文庫(kù)吧資料
2025-01-29 16:49本頁(yè)面
【正文】 密碼分析學(xué) –研究加密消息的破譯以獲取信息。 計(jì)算機(jī)系統(tǒng)的可靠性 ? 可用性 –指系統(tǒng)在規(guī)定條件下，完成規(guī)定的功能的能力。 ? 設(shè)備安全 –主要指設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)等。 –即，當(dāng)所論及的那個(gè)系統(tǒng)在進(jìn)行一般操作時(shí)，在安全范圍內(nèi)什么是允許的，什么是不允許的。 ? 信息泄漏 –指敏感數(shù)據(jù)在有意或無意中被泄漏出去或丟失 –通常包括 ? 信息在傳輸中丟失或泄漏 ? 信息在存儲(chǔ)介質(zhì)中丟失或泄漏 ? 通過建立隱蔽隧道等竊取敏感信息等 ? 信息破壞 –以非法手段竊得對(duì)數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)； –惡意添加，以干擾用戶的正常使用 ? 拒絕服務(wù) –不斷對(duì)網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶使用，甚至使合法用戶被排斥而不能進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或不能得到相應(yīng)的服務(wù)。 –秘密、機(jī)密、絕密 國(guó)內(nèi)外計(jì)算機(jī)系統(tǒng)安全標(biāo)準(zhǔn) ? 美國(guó)的 TCSEC –第一個(gè)正式標(biāo)準(zhǔn) – 7個(gè)安全級(jí)別 – D、 C C B B B A1 ? 歐共體的 ITSEC ? 加拿大的 CTCPEC ? 美國(guó)的 FC ? 國(guó)際標(biāo)準(zhǔn) CC ? 國(guó)內(nèi)的 GB17895－ 1999 – 五個(gè)等級(jí) ? 自主保護(hù)級(jí) ? 系統(tǒng)審計(jì)保護(hù)級(jí) ? 安全標(biāo)記保護(hù)級(jí) ? 結(jié)構(gòu)化保護(hù)級(jí) ? 訪問驗(yàn)證保護(hù)級(jí) – 主要的安全考核指標(biāo)： ? 身份認(rèn)證、自主訪問控制、數(shù)據(jù)完整性、審計(jì)、隱蔽信道分析、客體重用、強(qiáng)制訪問控制、安全標(biāo)記、可信路徑、可信恢復(fù)等 ? 安全威脅 –指對(duì)安全的一種潛在的侵害。 –實(shí)例：客戶數(shù)據(jù)、預(yù)算信息等 ? 保密的 –包括那些泄漏后會(huì)嚴(yán)重?fù)p害公司和組織利益的信息。 –實(shí)例：出版的年度報(bào)告、新聞信件等 ? 內(nèi)部使用的 –在公司和組織內(nèi)部不需保護(hù)，可任意使用，但不對(duì)外。 –包括：操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密與鑒別七個(gè)方面。 –即確保信息的完整性、保密性、可用性和可控性。 –審計(jì)跟蹤 ? 利用計(jì)算機(jī)信息系統(tǒng)所提供的審計(jì)跟蹤工具，對(duì)計(jì)算機(jī)信息系統(tǒng)的工作過程進(jìn)行詳盡的跟蹤記錄，同時(shí)保存好審計(jì)記錄和審計(jì)日志，并從中發(fā)現(xiàn)和及時(shí)解決問題，保證計(jì)算機(jī)信息系統(tǒng)安全可靠地運(yùn)行。 –包括：環(huán)境安全、設(shè)備安全、媒體安全 ? 運(yùn)行安全 –為保障系統(tǒng)功能的安全實(shí)現(xiàn)，提供一套安全措施來保護(hù)信息處理過程的安全。 –應(yīng)當(dāng)保障計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）的安全，運(yùn)行環(huán)境的安全，信息的安全；保障計(jì)算機(jī)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。 ? 訪問控制 –保證信息資源不被非授權(quán)地使用。 ? 可審查性： –使用審計(jì)、監(jiān)控、防抵賴等安全機(jī)制，使得使用者（包括合法用戶、攻擊者、破壞者、抵賴者）的行為有證可查。 –源發(fā)證明、交付證明 ? 計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)其他的安全屬性： –可控性 –可審查性 –認(rèn)證 –訪問控制 ? 可控性： –對(duì)信息及信息系統(tǒng)實(shí)施安全監(jiān)控。 ? 保密性 –指確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。 ? 可靠性 –指系統(tǒng)在規(guī)定條件下和規(guī)定時(shí)間內(nèi)、完成規(guī)定功能的概率。 –動(dòng)態(tài) ? 計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)受到保護(hù)，不因偶然和惡意的原因而遭到破壞、更改和泄露，系統(tǒng)連續(xù)正常運(yùn)行。 –脆弱性：指計(jì)算機(jī)系統(tǒng)的任何弱點(diǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1