黃傳河網(wǎng)絡(luò)安全1網(wǎng)絡(luò)安全概論-在線瀏覽
2025-02-27 00:04本頁(yè)面
【正文】 的安全特性來(lái)控制對(duì)信息的訪問(wèn) ， 只有經(jīng)過(guò)適當(dāng)授權(quán)的人 ，或者以這些人的名義進(jìn)行的進(jìn)程可以讀 、 寫(xiě) 、 創(chuàng)建和刪除這些信息 。 12 美國(guó)白宮歷史協(xié)會(huì) 13 美國(guó)駐華大使館網(wǎng)站被攻擊 14 2022年 12月 30日晚， Nike中文網(wǎng)站遭黑客攻擊被篡改了主頁(yè) 15 信息安全的級(jí)別 ?按照范圍和處理方式的不同 ， 通常將信息安全劃分為三個(gè)級(jí)別： ?第 1級(jí)為計(jì)算機(jī)安全 ?第 2級(jí)為網(wǎng)絡(luò)安全 ?第 3級(jí)為信息系統(tǒng)安全 16 安全的幾個(gè)要素 ?可用性 ?授權(quán)實(shí)體有權(quán)訪問(wèn)數(shù)據(jù) 。 ?完整性 ?保證數(shù)據(jù)不被未授權(quán)修改 。 ?可審查性 ?對(duì)出現(xiàn)的安全問(wèn)題提供依據(jù)與手段。 ?內(nèi)部滲入者 ?被授權(quán)使用計(jì)算機(jī)，但不能訪問(wèn)某些數(shù)據(jù)、程序或資源，它包括 ?冒名頂替 :使用別人的用戶名和口令進(jìn)行操作； ?隱蔽用戶 :逃避審計(jì)和訪問(wèn)控制的用戶； ?濫用職權(quán)者 ?被授權(quán)使用計(jì)算機(jī)和訪問(wèn)系統(tǒng)資源，但濫用職權(quán)者。未來(lái)的戰(zhàn)爭(zhēng)無(wú)疑是始于信息戰(zhàn)，以網(wǎng)絡(luò)為基礎(chǔ)的信息對(duì)抗將在一定程度上決定戰(zhàn)爭(zhēng)的勝負(fù) 20 二、信息安全體系 21 安全必要性 信息安全體系 ? 伴隨互聯(lián)網(wǎng)發(fā)展重要信息變得非常容易被獲取 ?個(gè)人數(shù)據(jù) ?重要企業(yè)資源 ?政府機(jī)密 ? 網(wǎng)絡(luò)攻擊變的越來(lái)越便利 ?黑客 （ crack） 技術(shù)在全球范圍內(nèi)共享 ?易用型操作系統(tǒng)和開(kāi)發(fā)環(huán)境普及 22 重點(diǎn)安全管理安全體系物理安全 網(wǎng)絡(luò)安全 信息安全環(huán)境安全媒體安全設(shè)備安全反病毒審計(jì)監(jiān)控安全檢測(cè)訪問(wèn)控制備份恢復(fù)傳輸安全儲(chǔ)存安全用戶鑒權(quán)內(nèi)容審計(jì)信息安全體系 23 訪問(wèn)控制傳輸安全用戶鑒權(quán)安全檢測(cè)出入控制存取控制安全掃描入侵檢測(cè)口令機(jī)制智能卡主體特征傳輸數(shù)據(jù)加密數(shù)據(jù)完整鑒別防抵賴數(shù)字證書(shū)控制表技術(shù)攻擊技術(shù)口令技術(shù)加密技術(shù)安全協(xié)議信息安全體系 24 安全 策略 防護(hù) 入侵 檢測(cè) 黑名單 身份 認(rèn)證 數(shù)據(jù) 加密 訪問(wèn) 控制 用戶 隔離 告警 策略 更改 ASPF 日志 P2DR（ Policy、 Protection、 Detection、 Response）模型是安全管理基本思想，貫穿 IP網(wǎng)絡(luò)的各個(gè)層次 安全體系結(jié)構(gòu) 安全模型 —— P2DR
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1