可信安全體系-展示頁
2025-03-16 11:03本頁面
【正文】 全策略，不但沒有改善信息系統(tǒng)的安全，而且脆弱性正在迅速地擴張。 脆弱性安全的特點 1. 面向威脅的防護技術(shù) 2. 多樣化的防護技術(shù) ? 軟件、硬件 ? 補丁、設(shè)備、規(guī)章制度、。可信安全體系 結(jié)構(gòu)性安全的基礎(chǔ)和實踐 2023年 3月 目 錄 結(jié)構(gòu)性安全 可信安全體系 1 2 關(guān)鍵技術(shù)及產(chǎn)品 應(yīng)用案例 3 4 通訊 系統(tǒng) 信息的 信息 安全 保障 計算機 系統(tǒng) 密碼技術(shù) TCSEC TCB 安全評估、監(jiān)測、監(jiān)控、容災(zāi)備份、運行安全 信息系統(tǒng)安全的發(fā)展 關(guān)注信息的 CIA、用戶授權(quán)、訪問控制、審計 信息系統(tǒng) 防火墻、防病毒、入侵檢測、漏洞掃描、 IDS… 4070年代 7080年代 90年代以來 從人員管理、環(huán)境安全、技術(shù)安全多視角關(guān)注 公共網(wǎng)絡(luò) 網(wǎng)絡(luò) 系統(tǒng) 節(jié)點 主體、客體 核心網(wǎng)絡(luò)區(qū)域 運營資源網(wǎng)絡(luò) 信息系統(tǒng)現(xiàn)狀 訪問控制 脆弱性安全防護體系 以對系統(tǒng)脆弱性的安全防護為出發(fā)點，通過采用不同的技術(shù)方案，實現(xiàn)對系統(tǒng)脆弱性的修補、阻斷或防范，以避免脆弱性被利用或觸發(fā)，從而保障系統(tǒng)的正常運行。 補漏洞 —— 補丁、升級 增加防護設(shè)備 防火墻 防病毒軟件 入侵檢測 漏洞掃描 。 3. 被動防御 ?新的防護方案 4. 各自為政 頭痛醫(yī)頭，腳痛醫(yī)腳 5. 松散的防護體系 缺乏統(tǒng)籌、缺乏關(guān)聯(lián) a、被動式防御手段力不從心 現(xiàn)有信息系統(tǒng)的安全體系遠沒有達到人們預(yù)期的水平！ b、脆弱性安全防護模型越來越“脆弱” 漏洞越堵越多、防火墻越砌越高 策略越來越復(fù)雜 桌面系統(tǒng)越來越龐大 兼容性越來越差 面臨的問題 系統(tǒng)的問題 系統(tǒng)越來越龐大 訪問控制越來越復(fù)雜 互操作性越來越差 運行效益低下 管理成本越來越高 安全的問題 技術(shù)原因 ? 系統(tǒng)建設(shè)標準不一致，互操作性差 ? PC機軟、硬件結(jié)構(gòu)簡化，導(dǎo)致 資源可任意使用 ? 通訊協(xié)議存在缺陷 ? 對病毒木馬的防護有滯后性缺陷 ? 對合法的用戶沒有進行嚴格的 訪問控制 ，可以越權(quán)訪問 ? 脆弱性安全防護模型強調(diào)安全功能的多樣性和安全保障的強度，而無法保證安全功能的有效性，致使安全機制本身存在被篡改或破壞的可能。在廣泛系統(tǒng)互聯(lián)及其內(nèi)外界限越來越模糊情況中，傳統(tǒng)區(qū)分內(nèi)外關(guān)系的邊界防護測量得到了嚴重挑戰(zhàn)。 PITAC提出十個方面的問題： – 研究大范圍 、 大規(guī)模的認證與鑒別技術(shù) – 對網(wǎng)絡(luò)世界基礎(chǔ)設(shè)施進行安全再整理與再研究 – 在軟件工程方面引入安全研究 ， 建立新的軟件工程學(xué) 。 ? 從關(guān)注面向威脅到面向能力的建設(shè)。 ? 安全思路： 研究總體和體系結(jié)構(gòu)，把安全建立在不信任和信任的互相懷疑的基本理念基礎(chǔ)之上 ，采用結(jié)構(gòu)性安全體系，解決整體系統(tǒng)安全 。 ? 目的：將多種保護機制相互關(guān)聯(lián)、相互支撐、相互制約、通過相互之間的結(jié)構(gòu)性關(guān)系，提高健壯性 。 可信安全理念 :結(jié)構(gòu)性安全 13 體系化導(dǎo)向 ? 變被動為主動 ? 關(guān)注于多種保護機制的緊密關(guān)聯(lián)、相互支撐、相互制約 ? 基于數(shù)字標簽劃分安全域，實現(xiàn)細粒度訪問控制 ? 一體化安全管理 ? 可信安全體系 – 體系化結(jié)構(gòu)性安全的基礎(chǔ) 體系化結(jié)構(gòu)性安全 主體、客體、節(jié)點、網(wǎng)絡(luò)可標識、可認證 相互配合，群體作戰(zhàn) 體系化的結(jié)構(gòu)性安全 保障安全機制的有效性 發(fā)現(xiàn)，定位、追蹤、打擊 實現(xiàn)目標 等級保護體系架構(gòu) —— 一個中心，三重防護 ?安全管理中心 ?安全計算環(huán)境 ?安全區(qū)域邊界 ?安全通信網(wǎng)絡(luò) 現(xiàn)有架構(gòu) 目 錄 結(jié)構(gòu)性安全 可信安全體系 1 2 關(guān)鍵技術(shù)及產(chǎn)品 應(yīng)用案例 3 4 ? 可信安全體系以可信根為基礎(chǔ)，致力于通過可信鏈的建立，通過標簽技術(shù)，保障計算環(huán)境、區(qū)域邊界和通信網(wǎng)絡(luò)的安全，從而實現(xiàn)一個
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1