信息安全技術(shù)的計(jì)算環(huán)境概述-文庫(kù)吧資料
2025-02-12 14:40本頁(yè)面
【正文】 ，來(lái)保證網(wǎng)絡(luò)中各種信息的安全。即使這些安全問(wèn)題都解決了，主機(jī)防衛(wèi)還要受到軟件本身缺陷的影響，有時(shí)也缺少有合適功能和安全的軟件。 因特網(wǎng)選擇的幾種安全模式 ? 3) 主機(jī)安全防衛(wèi)：這可能是最常用的一種防衛(wèi)方式，即每個(gè)用戶對(duì)自己的機(jī)器加強(qiáng)安全防衛(wèi)，盡可能地避免那些已知的可能影響特定主機(jī)安全的問(wèn)題，這是主機(jī)安全防衛(wèi)的本質(zhì)。 因特網(wǎng)選擇的幾種安全模式 ? 為此，各個(gè)站點(diǎn)一般要進(jìn)行必要的登記注冊(cè)。 因特網(wǎng)選擇的幾種安全模式 ? 2) 模糊安全防衛(wèi)：采用這種方式的網(wǎng)站總認(rèn)為自己的站點(diǎn)規(guī)模小，對(duì)外無(wú)足輕重，沒人知道；即使知道，黑客也不會(huì)對(duì)其實(shí)行攻擊。 信息安全技術(shù)發(fā)展的四大趨勢(shì) ? 目前，在因特網(wǎng)應(yīng)用中采取的防衛(wèi)安全模式歸納起來(lái)主要有以下幾種： ? 1) 無(wú)安全防衛(wèi)：在因特網(wǎng)應(yīng)用初期多數(shù)采取此方式，安全防衛(wèi)上不采取任何措施，只使用隨機(jī)提供的簡(jiǎn)單安全防衛(wèi)措施。 信息安全技術(shù)發(fā)展的四大趨勢(shì) ? 4) 集成化：即從單一功能的信息安全技術(shù)與產(chǎn)品，向多種功能融于某一個(gè)產(chǎn)品，或者是幾個(gè)功能相結(jié)合的集成化產(chǎn)品發(fā)展。 信息安全技術(shù)發(fā)展的四大趨勢(shì) ? 3) 標(biāo)準(zhǔn)化。如安全中間件，安全管理與安全監(jiān)控等都是網(wǎng)絡(luò)化發(fā)展所帶來(lái)的必然的發(fā)展方向。 信息安全技術(shù)發(fā)展的四大趨勢(shì) ? 2) 網(wǎng)絡(luò)化。面對(duì)愈演愈烈的計(jì)算機(jī)安全問(wèn)題，傳統(tǒng)安全理念很難有所突破，而可信計(jì)算的主要思想是在硬件平臺(tái)上引入安全芯片，從而將部分或整個(gè)計(jì)算平臺(tái)變?yōu)椤翱尚拧钡挠?jì)算平臺(tái)。 信息安全的目標(biāo) ? 信息安全技術(shù)的發(fā)展，主要呈現(xiàn)四大趨勢(shì)，即： ? 1) 可信化。 信息安全的目標(biāo) 保 護(hù) 檢 測(cè)恢 復(fù) 響 應(yīng)信 息 保 障圖 11 信息安全的 PDRR模型 ? PDRR倡導(dǎo)一種綜合的安全解決方法，即：針對(duì)信息的生存周期，以“信息保障”模型作為信息安全的目標(biāo)，以信息的保護(hù)技術(shù)、信息使用中的檢測(cè)技術(shù)、信息受影響或攻擊時(shí)的響應(yīng)技術(shù)和受損后的恢復(fù)技術(shù)作為系統(tǒng)模型的主要組成元素，在設(shè)計(jì)信息系統(tǒng)的安全方案時(shí)，綜合使用多種技術(shù)和方法，以取得系統(tǒng)整體的安全性。 信息安全的目標(biāo) ? 事實(shí)上，安全是 — 種意識(shí)，一個(gè)過(guò)程，而不僅僅是某種技術(shù)。 ? 不可抵賴性。 ? 可控性。 指授權(quán)用戶在需要時(shí)能不受其他因素的影響，方便地使用所需信息。 指維護(hù)信息的一致性，即在信息生成、傳輸、存儲(chǔ)和使用過(guò)程中不發(fā)生人為或非人為的非授權(quán)篡改。 指保證信息不被非授權(quán)訪問(wèn)，即使非授權(quán)用戶得到信息也無(wú)法知曉信息的內(nèi)容，因而不能使用。也可能是無(wú)意的，如誤操作、程序錯(cuò)誤等。由于因特網(wǎng)是一個(gè)全開放的信息系統(tǒng)，竊密和反竊密、破壞與反破壞廣泛存在于個(gè)人、集團(tuán)甚至國(guó)家之間，資源共享和信息安全一直作為一對(duì)矛盾體而存在著，網(wǎng)絡(luò)資源共享的進(jìn)一步加強(qiáng)以及隨之而來(lái)的信息安全問(wèn)題也日益突出。從廣義來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都屬于信息安全的研究領(lǐng)域。信息安全技術(shù)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1