信息安全體系結(jié)構(gòu)與信息安全策略-展示頁
2025-03-05 17:31本頁面
【正文】 實(shí)在 WPDRRC六個(gè)環(huán)節(jié)的各個(gè)方面，在各個(gè)環(huán)節(jié)中起作用 WPDRRC模型 Warning： 采用多檢測點(diǎn)數(shù)據(jù)收集和智能化的數(shù)據(jù)分析方法檢測是否存在某種惡意的攻擊行為，并評測攻擊的威脅程度、攻擊的本質(zhì)、范圍和起源，同時(shí)預(yù)測敵方可能的行動(dòng)。 及時(shí)恢復(fù)系統(tǒng)，使其盡快正常對外提供服務(wù)，是降低網(wǎng)絡(luò)攻擊造成損失的有效途徑 對危及網(wǎng)絡(luò)安全的事件和行為做出反應(yīng)，阻止對信息系統(tǒng)的進(jìn)一步破壞并使損失降到最低 檢測本地網(wǎng)絡(luò)的安全漏洞和存在的非法信息流，從而有效阻止網(wǎng)絡(luò)攻擊 PDRR模型 PDRR也是基于時(shí)間的動(dòng)態(tài)模型，其中，恢復(fù)環(huán)節(jié)對于信息系統(tǒng)和業(yè)務(wù)活動(dòng)的生存起著至關(guān)重要的作用，組織只有建立并采用完善的恢復(fù)計(jì)劃和機(jī)制，其信息系統(tǒng)才能在重大災(zāi)難事件中盡快恢復(fù)并延續(xù)業(yè)務(wù)。 保護(hù)、檢測、恢復(fù)、響應(yīng)這幾個(gè)階段并不是孤立的，構(gòu)建信息安全保障體系必須從安全的各個(gè)方面進(jìn)行綜合考慮，只有將技術(shù)、管理、策略、工程過程等方面緊密結(jié)合，安全保障體系才能真正成為指導(dǎo)安全方案設(shè)計(jì)和建設(shè)的有力依據(jù)。 PDRR模型 PDRR模型，或者叫 PPDRR（或者 P2DR2），與 P2DR唯一的區(qū)別就是把恢復(fù)環(huán)節(jié)提到了和防護(hù)、檢測、響應(yīng)等環(huán)節(jié)同等的高度。不過， P2DR也有不夠完善或者說不夠明確的地方，那就是對系統(tǒng)恢復(fù)的環(huán)節(jié)沒有足夠重視。 P2DR動(dòng)態(tài)可適應(yīng)安全模型 策略 P P2DR動(dòng)態(tài)可適應(yīng)安全模型 P2DR模型是建立在基于時(shí)間的安全理論基礎(chǔ)之上的： ? Dt：在攻擊發(fā)生的同時(shí)，檢測系統(tǒng)發(fā)揮作用，攻擊行為被檢測出來需要的時(shí)間 ? Rt：檢測到攻擊之后，系統(tǒng)會(huì)做出應(yīng)有的響應(yīng)動(dòng)作，所需時(shí)間被稱作響應(yīng)時(shí)間 ? Et：系統(tǒng)暴露時(shí)間，即系統(tǒng)處于不安全狀況的時(shí)間（ Et = Dt + Rt Pt） ? Pt：攻擊成功所需時(shí)間被稱作安全體系能夠提供的防護(hù)時(shí)間 ? 要實(shí)現(xiàn)安全，必須讓防護(hù)時(shí)間大于檢測時(shí)間加上響應(yīng)時(shí)間，即： Pt Dt + Rt P2DR動(dòng)態(tài)可適應(yīng)安全模型 P2DR模型基本上體現(xiàn)了比較完整的信息安全體系的思想，勾畫出信息安全體系建立之后一個(gè)良好的表現(xiàn)形態(tài)。因此，需要建立網(wǎng)絡(luò)安全體系結(jié)構(gòu)，以實(shí)現(xiàn)數(shù)據(jù)加密、身份認(rèn)證、數(shù)據(jù)完整性鑒別、數(shù)字簽名、訪問控制等方面的功能。主動(dòng)攻擊包括對用戶信息的篡改、刪除及偽造，對用戶身份的冒充和對合法用戶訪問的阻止。因此，只要在參考模型的任何一個(gè)層面發(fā)現(xiàn)安全漏洞，就可以對網(wǎng)絡(luò)通信實(shí)施攻擊。某一方面的缺陷會(huì)導(dǎo)致嚴(yán)重的安全事故。信息安全體系結(jié)構(gòu)、安全策略的組成及具體內(nèi)容 信息安全體系結(jié)構(gòu)、安全策略的組成及具體內(nèi)容 ? 信息安全體系結(jié)構(gòu) ? 信息安全策略的組成 ? 信息安全策略的具體內(nèi)容 信息安全體系結(jié)構(gòu) 信息安全體系結(jié)構(gòu)的意義 TCP／ IP參考模型的安全協(xié)議 分層 P2DR動(dòng)態(tài)可適應(yīng)安全模型 PDRR模型 WPDRRC模型 木桶理論： 一個(gè)桶能裝多少水不取決于桶有多高，而取決于組成該桶的最短的那塊木條的高度 。 所以安全是一個(gè)系統(tǒng)工程，涉及到多個(gè)方面。 信息安全體系結(jié)構(gòu)的意義 信息安全體系結(jié)構(gòu)的意義 無論是 OSI參考模型還是 TCP／ IP參考模型，它們在設(shè)計(jì)之初都沒有充分考慮網(wǎng)絡(luò)通信中存在的安全問題。 在開放式網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)通信會(huì)遭受兩種方式的攻擊：主動(dòng)攻擊和被動(dòng)攻擊。被動(dòng)攻擊包括對用戶信息的竊取，對信息流量的分析等。 TCP/IP參考模型的安全服務(wù)與安全機(jī)制 應(yīng)用層 傳輸層 網(wǎng)際層 網(wǎng)絡(luò)接口層 認(rèn)證服務(wù) 訪問控制 數(shù)據(jù)完整性 數(shù)據(jù)保密性 不可抵賴性 數(shù)據(jù)加密 數(shù)字簽名 訪問控制 數(shù)據(jù)完整性 實(shí)體認(rèn)證 流量填充 路由控制 安全機(jī)制 TCP/IP參考模型 安全服務(wù) TCP／ IP參考模型的安全協(xié)議分層 協(xié)議層 針對的實(shí)體 安全協(xié)議 主要實(shí)現(xiàn)的安全策略 應(yīng)用層 應(yīng)用程序 SHTTP 信息加密、數(shù)字簽名、數(shù)據(jù)完整性驗(yàn)證 SET 信息加密、身份認(rèn)證、數(shù)字簽名、數(shù)據(jù)完整性驗(yàn)證 PGP 信息加密、數(shù)字簽名、數(shù)據(jù)完整性驗(yàn)證 S/MIME 信息加密、數(shù)字簽名、數(shù)據(jù)完整性驗(yàn)證 Kerberos 信息加密、身份認(rèn)證 SSH 信息加密、身份認(rèn)證、數(shù)據(jù)完整性驗(yàn)證 傳輸層 端進(jìn)程 SSL/TLS 信息加密、身份認(rèn)證、數(shù)據(jù)完整性驗(yàn)證 SOCKS 訪問控制、穿透防火墻 網(wǎng)際層 主機(jī) IPSec 信息加密、身份認(rèn)證、數(shù)據(jù)完整性驗(yàn)證 網(wǎng)絡(luò)接口層 端系統(tǒng) PAP 身份認(rèn)證 CHAP 身份認(rèn)證 PPTP 傳輸隧道 L2F 傳輸隧道 L2TP 傳輸隧道 WEP 信息加密、訪問控制、數(shù)據(jù)完整性驗(yàn)證 WPA 信息加密、身份認(rèn)證、訪問控制、數(shù)據(jù)完整性驗(yàn)證 主要安全協(xié)議 網(wǎng)絡(luò)接口層 ? PAP（ Password Authentication Protocol，密碼認(rèn)證協(xié)議） ? CHAP（ Challenge Handshake Authentication Protocol，挑戰(zhàn)握手認(rèn)證協(xié)議） ? PPTP（ PointtoPoint Tunneling Protocol，點(diǎn)對點(diǎn)隧道協(xié)議） ? L2F（ Level 2 Forwarding protocol，第二層轉(zhuǎn)發(fā)協(xié)議） ? L2TP（ Layer 2 Tunneling Protocol，第二層隧道協(xié)議） ? WEP（ Wired Equivalent Privacy，有線等效保密） ? WPA（ WiFi Protected Access， WiFi網(wǎng)絡(luò)保護(hù)訪問） 主要安全協(xié)議 網(wǎng)際層 ? IPSec（ IP Security， IP層安全協(xié)議） 傳輸層 ? SSL（ Secure Socket Layer，安全套接字層） ? TLS（ Transport Layer Security，安全傳輸層） ? SOCKS（ Protocol for sessions traversal across firewall securely，防火墻安全會(huì)話轉(zhuǎn)換協(xié)議） 主要安全協(xié)議 應(yīng)用層 ? SSH（ S
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1