第1章網(wǎng)絡(luò)安全-文庫吧資料
2025-02-22 01:59本頁面
【正文】 制策略 ? 信息加密策略 ? 安全管理策略 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 ? 物理 安全 ? 邏輯 安全 ? 操作系統(tǒng) 安全 ? 連網(wǎng)安全 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 網(wǎng)絡(luò)安全類別 ? 物理安全： 物理安全主要是指通過物理隔離實現(xiàn)網(wǎng)絡(luò) 安全。系統(tǒng)的恢復(fù)主要有重建系統(tǒng)、通過軟件和程序恢復(fù)系統(tǒng)等方法 防護 (P ) 檢測 (D) 響應(yīng) (R) 恢復(fù) (R) 失敗 失敗 成功 成功 成功 攻擊 失敗 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 安全策略 是指在某個安全區(qū)域內(nèi)，所有與安全活動相關(guān)的一套規(guī)則，這些規(guī)則由此安全區(qū)域內(nèi)所設(shè)立的一個權(quán)威建立。 防護 (P ) 檢測 (D) 響應(yīng) (R) 恢復(fù) (R) 失敗 失敗 成功 成功 成功 攻擊 失敗 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PDRR ? 恢復(fù) ? 是指在系統(tǒng)被入侵之后，把系統(tǒng)恢復(fù)到原來的狀態(tài)，或者比原來更安全的狀態(tài) 。 防護（ P ） 響應(yīng)（ R ） 檢測（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PDRR ? 網(wǎng)絡(luò)安全的整個環(huán)節(jié)可以用一個最常用的安全模型 —— PDRR模型來描述 。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 檢測 ? 檢測是動態(tài)響應(yīng)和加強防護的 依據(jù) ? 是 強制落實安全策略的 工具 ? 通過 不斷地檢測和監(jiān)控網(wǎng)絡(luò)及系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點，通過循環(huán)反饋來及時做出有效的響應(yīng) 防護（ P ） 響應(yīng)（ R ） 檢測（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 響應(yīng) ? 在 檢測到安全漏洞或 一個攻擊（入侵）事件 之后，及時采取有效的處理措施，避免危害進一步擴大，目的是把系統(tǒng)調(diào)整到安全狀態(tài)，或使系統(tǒng)提供正常的服務(wù)。根據(jù)不同登記的系統(tǒng)安全要求來完善系統(tǒng)的安全。 防護（ P ） 響應(yīng)（ R ） 檢測（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 策略（核心） ? 什么操作是明確允許 的，什么 操作是一般默認允許的，什么操作是明確不允許的，什么操作是默認不允許的 防護（ P ） 響應(yīng)（ R ） 檢測（ D ） 策略（ P ） ? 安全策略 一般不作出具體的措施規(guī)定，也不確切說明通過何種方式能才夠夠達到預(yù)期的結(jié)果，但是應(yīng)該向系統(tǒng)安全實施者們指出在當(dāng)前的前提下，什么因素和風(fēng)險才是最重要的。 ? 常見 的有 PPDR和 PDRR模型。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 ? 網(wǎng)絡(luò)安全模型 是動態(tài)網(wǎng)絡(luò)安全過程的抽象描述 。即信息在 存儲 或傳輸過程中保持不被修改、不被破壞和丟失的特性 。 ? 保密性 ： 信息不泄露給非 授權(quán) 用戶、 實體 或過程，或供其利用的 特性。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全目標(biāo) 目標(biāo) ? 可靠性 ： 網(wǎng)絡(luò) 信息系統(tǒng)能夠在規(guī)定條件下和規(guī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1