信息安全原理與應(yīng)用第一章-文庫吧資料
2025-02-22 02:25本頁面
【正文】 9。 ? 可用來做鑒別的函數(shù)分為三類： (1) 消息加密函數(shù) (Message encryption) 用完整信息的密文作為對信息的鑒別。 ? 完整性可以分為以下幾類 : ? 帶恢復(fù)的連接完整性 ? 不帶恢復(fù)的連接完整性 ? 選擇字段連接完整性 ? 無連接完整性 ? 選擇字段無連接完整性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 37 完整性 ? 數(shù)據(jù)完整性是數(shù)據(jù)本身的真實(shí)性的證明。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 構(gòu)建加密通道的需要，防止搭線竊聽和冒名入侵。版權(quán)所有 ,引用請注明出處 35 機(jī)密性 ? 機(jī)密性服務(wù)是用加密的機(jī)制實(shí)現(xiàn)的。版權(quán)所有 ,引用請注明出處 33 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務(wù)與網(wǎng)絡(luò)安全模型 ? 信息安全的標(biāo)準(zhǔn)化機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 例如發(fā)送大量垃圾信件使網(wǎng)絡(luò)過載，以降低系統(tǒng)性能。版權(quán)所有 ,引用請注明出處 32 拒絕服務(wù)攻擊 ? 破壞信息系統(tǒng)的正常運(yùn)行和管理。 ? 在遠(yuǎn)程登錄時(shí)如果一個(gè)人的口令不改變，則容易被第三者獲取，并用于冒名重放。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 30 冒充攻擊 ? 一個(gè)實(shí)體假裝成另外一個(gè)實(shí)體。 ? 包括網(wǎng)絡(luò)中發(fā)布虛假信息，或者在郵件中添加偽造的附件等。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 27 竊聽威脅 ? 這種攻擊破壞保密性 (confidentiality). ? 攻擊者可以是一個(gè)人，一個(gè)程序，一臺計(jì)算機(jī)。 ? 如硬盤等毀壞，通信線路的切斷，文件管理系統(tǒng)的癱瘓等。版權(quán)所有 ,引用請注明出處 25 正常信息流動(dòng) ? 設(shè)信息是從源地址流向目的地址，那么正常的信息流向是： 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 23 攻擊分類 ? 被動(dòng)攻擊 ， 如竊聽或者偷窺 ， 非常難以被檢測到 ，但可以防范 ? release of message content信息內(nèi)容泄露 ? traffic analysis流量分析 ? 主動(dòng)攻擊 ， 常常是對數(shù)據(jù)流的修改 ， 可以被檢測到 ， 但難以防范 ? Masquerade偽裝 ? Replay重放 ? modification of message消息篡改 ? denial of service 拒絕服務(wù) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 21 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務(wù)與網(wǎng)絡(luò)安全模型 ? 信息安全的標(biāo)準(zhǔn)化機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 國家標(biāo)準(zhǔn) GB/T222392023《 信息系統(tǒng)安全等級保護(hù)基本要求 》 指出信息系統(tǒng)的安全需要從 技術(shù)安全 和 管理安全 兩方面來實(shí)現(xiàn)，技術(shù)安全的方面包括： 物理安全 、 網(wǎng)絡(luò)安全 、 主機(jī)安全 、 應(yīng)用安全 和 數(shù)據(jù)安全及備份恢復(fù) 。版權(quán)所有 ,引用請注明出處 19 安全 —— 及時(shí)的檢測和處理 ? Pt， 保護(hù)時(shí)間； Dt，檢測時(shí)間； Rt，響應(yīng)時(shí)間 ? 動(dòng)態(tài)模型 ? 基于時(shí)間的模型 ?可以量化 ?可以計(jì)算 Pt Dt Rt + 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 18 P2DR安全模型 ? 策略：是模型的核心，具體的實(shí)施過程中，策略意味著網(wǎng)絡(luò)安全要達(dá)到的目標(biāo)。版權(quán)所有 ,引用請注明出處 效益安全模型 16 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 對抗模型 14 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 12 P2DR安全模型 ? 以安全策略為核心 ? ISS（ Inter Security Systems InC.)提出 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 適用于用戶 、 進(jìn)程 、系統(tǒng) 、 信息等 ? 審計(jì) Accountability ?確保實(shí)體的活動(dòng)可被跟蹤 ? 可靠性 Reliability ?特定行為和結(jié)果的一致性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 9 信息安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1