企業(yè)信息安全體系結(jié)構(gòu)研討-展示頁
2025-03-19 19:09本頁面
【正文】 會信息化狀態(tài)是否處于自主控制之下，是否穩(wěn)定，其次才是信息技術(shù)安全問題。 ●“信息安全”：具體的信息技術(shù)系統(tǒng)的安全；某一特定信息體系（銀行、軍事系統(tǒng)）的安全。 ● 信息 的社會功能：資源功能、教育功能、啟迪功能、方法論功能、娛樂功能和輿論功能。開發(fā)利用新能源。 ● 香農(nóng)信息 ：《通信的數(shù)學(xué)理論》消除的隨機(jī)不確定性的東西。 ● 信息 是事物運(yùn)動狀態(tài)和方式（廣義信息）。本資料來源 信息安全體系結(jié)構(gòu) 周世祥 山東理工大學(xué)數(shù)學(xué)與信息科學(xué)學(xué)院2023年 9月 12日 信息定義 ●概念體系：什么是信息？確切地說至今無定義，但它是一個人人皆知的概念，大約有 100多種定義；從不同的側(cè)面，不同層次揭示信息的特征與性質(zhì)。 （分廣義和狹義兩大類） ● 信息 爆炸（一種消息）。 ● 1975年，意大利 Lango “客體間的差別” ——有差異就有信息。 缺少物質(zhì)的世界 —— 缺少能量的世界 —— 缺少信息的世界 —— 空虛的世界 死寂的世界 混亂的世界 信息性質(zhì)和特征 ● 普遍性和可識別性 ：利用感官或儀器 ● 存儲性和可處理性 ：信息載體的多樣性 ● 時效性和可共享性 ：價值隨時衰減 ● 增值性和可開發(fā)性 ：資源最佳配置，有限的資源發(fā)揮最大的作用。 ● 轉(zhuǎn)換性、可傳遞性、可繼承性。 信息安全定義 ●“安全”：客觀上不存在威脅，主觀上不存在恐懼。（狹義） ●一個國家的信息化狀態(tài)不受外來的威脅與侵害，一個國家的信息技術(shù)體系不受外來的威脅與侵害。 信息安全屬性 ●完整性（ integrity）： 存儲或傳輸中不被修改 ●可用性（ availability）： DoS攻擊 ● 保密性（ confidentiality）： 軍用信息（保密），商用信息（完整） ●可控制性（ controlability）： 授權(quán)機(jī)構(gòu)隨時控制。 信息安全分類 監(jiān)察安全 監(jiān)控查驗 發(fā)現(xiàn)違規(guī) 確定入侵 定位損害 監(jiān)控威脅 犯罪起訴 起訴 量刑 糾偏建議 管理安全 技術(shù)管理安全安 多級安全鑒別術(shù)管理 多級安全加密術(shù)管理 密鑰管理術(shù)的管理 行政管理安全 人員管理 系統(tǒng) 應(yīng)急管理安全 應(yīng)急措施 入侵自衛(wèi)與反擊 技術(shù)安全 實(shí)體安全 環(huán)境安全 建筑安全 網(wǎng)絡(luò)與設(shè)備安全 軟件安全 軟件的安全開發(fā)與安裝 軟件的復(fù)制與升級 軟件加密 軟件安全性能測試 技術(shù)安全 數(shù)據(jù)安全 數(shù)據(jù)加密 數(shù)據(jù)存儲安全 數(shù)據(jù)備份 運(yùn)行安全 訪問控制 審計跟蹤 入侵告警與系統(tǒng)恢復(fù) 立法安全 有關(guān)信息安全的政策、法令、法規(guī) 認(rèn)知安全 辦學(xué)、辦班 獎懲與楊抑 信息安全宣傳與普及教育 ISO74982標(biāo)準(zhǔn) ●國際普遍遵循的計算機(jī)信息系統(tǒng)互聯(lián)標(biāo)準(zhǔn)，首次確定了開放系統(tǒng)互連（ OSI） 參考模型的信息安全體系結(jié)構(gòu)。 物理 鏈路 網(wǎng)絡(luò) 傳輸 會話 表示 應(yīng)用 OSI參考模型 1 2 3 4 5 6 7 加密 數(shù)字簽名 訪問控制 數(shù)據(jù)完整性 認(rèn)證交換 業(yè)務(wù)流填充 路由控制 公證 安全機(jī)制 訪問控制服務(wù) 鑒別服務(wù) 數(shù)據(jù)保密服務(wù) 數(shù)據(jù)完整性服務(wù) 抗抵賴服務(wù) 安全服務(wù) 安全構(gòu)架三維圖 ?在 ISO74982中描述了開放系統(tǒng)互聯(lián)安全的體系結(jié)構(gòu)，提出設(shè)計安全的信息系統(tǒng)的基礎(chǔ)架構(gòu)中應(yīng)該包含 5種安全服務(wù)（安全功能）、能夠?qū)@ 5種安全服務(wù)提供支持的 8類安全機(jī)制和普遍安全機(jī)制，以及需要進(jìn)行的 5種 OSI安全管理方式。 ISO74982確定了五大類安全服務(wù)。 訪問控制 ●防止未授權(quán)而利用 OSI可訪問的資源。 ●無連接保密性： ●選擇字段保密性： ●業(yè)務(wù)流保密性：防止流量分析 數(shù)據(jù)完整性 ●對付主動威脅（竄改、插入、刪除、重放攻擊） 不可否認(rèn) ●帶數(shù)據(jù)源證明的不可否認(rèn)：向數(shù)據(jù)接收者提供數(shù)據(jù)來源的證明。（防止收信者事后否認(rèn)） 安全機(jī)制 ● ISO74982確定了八大類安全機(jī)制：加密、數(shù)據(jù)簽名機(jī)制、訪問控制機(jī)制、數(shù)據(jù)完整性機(jī)制、鑒別交換機(jī)制、業(yè)務(wù)填充機(jī)制、路由控制機(jī)制和公證機(jī)制。 ●加密算法：分兩大類 ——對稱加密以及非對稱加密。 訪問控制機(jī)制 ●確定訪問權(quán)：拒絕訪問未授權(quán)的資源 ●訪問控制手段： 訪問控制信息庫。 權(quán)標(biāo)：擁有或出示，不可偽造。 持續(xù)時間。 ●偏序形式。 ●技術(shù)：鑒別信息，如通行字；密碼技術(shù)；實(shí)體的特征或占有物。 路由控制機(jī)制 ●路由選擇：動態(tài)或事先固定（以便利用子網(wǎng)、中繼站）。 公證機(jī)制 ●公證人能夠得到通信實(shí)體的信任，而且可以掌握按照某種可證實(shí)方式提供所需保證的必要信息。 P2DR模型 ? P2DR模型是美國 ISS公司提出的動態(tài)網(wǎng)絡(luò)安全體系的代表模型，也是動態(tài)安全模型的雛形。 ?P2DR 模型是在整體的安全策略的控制和指導(dǎo)下，在綜合運(yùn)用防護(hù)工具 (如防火墻、操作系統(tǒng)身份認(rèn)證、加密等 )的同時，利用檢測工具 (如漏洞評估、入侵檢測等 )了解和評估系統(tǒng)的安全狀態(tài)，通過適當(dāng)?shù)姆磻?yīng)將系統(tǒng)調(diào)整到“最安全”和“風(fēng)險最低”的狀態(tài)。 ? 該理論的最基本原理就是認(rèn)為，信息安全相關(guān)的所有活動，不管是攻擊行為、防護(hù)行為、檢測行為和響應(yīng)行為等等都要消耗時間。 ?作為一個防護(hù)體系，當(dāng)入侵者要發(fā)起攻擊時，每一步都需要花費(fèi)時間。 公式 1： Pt Dt + Rt 。 Dt代表從入侵者開始發(fā)動入侵開始，系統(tǒng)能夠檢測到入侵行為所花費(fèi)的時間。那么，針對于需要保護(hù)的安全目標(biāo)，如果上述數(shù)學(xué)公式滿足防護(hù)時間大
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1