信息安全和重要性-在線瀏覽
2025-05-31 04:27本頁面
【正文】 應用的主流。終端安全保護系統(tǒng)以主動防御理念為基礎，采用自主知識產權的基于標識的認證技術，以智能控制和安全執(zhí)行雙重體系結構為基礎，將全面安全策略與操作系統(tǒng)有機結合，通過對代碼、端口、網絡連接、移動存儲設備接入、數據文件加密、行為審計分級控制，實現操作系統(tǒng)加固及信息系統(tǒng)的自主、可控、可管理，保障終端系統(tǒng)及數據的安全。實現數據文檔的強制訪問控制和統(tǒng)一管理控制、敏感文件及加密密鑰的冗余存儲備份，包括文件權限管理、用戶管理、共享管理、外發(fā)管理、備份管理、審計管理等。信息安全影響因素信息安全與技術的關系可以追溯到遠古。斯巴達人使用一種稱為密碼棒的工具傳達軍事計劃，羅馬時代的凱撒大帝是加密函的古代將領之一，凱撒密碼據傳是古羅馬凱撒大帝用來保護重要軍情的加密系統(tǒng)。英國計算機科學之父阿蘭美國 NIST 將信息安全控制分 為 3 類。(2)操作，主要包括加強機制和方法、糾正運行缺陷、各種威脅造成的運行缺陷、物 理進入控制、備份能力、免予環(huán)境威脅的保護。 信息系統(tǒng)安全涉及政策法規(guī)、教育、管理標準、技術等方面，任何單一層次的安全措 施都不能提供全方位的安全，安全問題應從系統(tǒng)工程的角度來考慮。安全威脅(1) 信息泄露:信息被泄露或透露給某個非授權的實體。(3) 拒絕服務:對信息或其他資源的合法訪問被無條件地阻止。(5) 竊聽:用各種可能的合法或非法的手段竊取系統(tǒng)中的信息資源和敏感信息。(6) 業(yè)務流分析:通過對系統(tǒng)進行長期監(jiān)聽，利用統(tǒng)計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從中發(fā)現有價值的信息和規(guī)律。黑客大多是采用假冒攻擊。例如，攻擊者通過各種攻擊手段發(fā)現原本應保密，但是卻又暴露出來的一些系統(tǒng)特性，利用這些特性，攻擊者可以繞過防線守衛(wèi)者侵入系統(tǒng)的內部。(10)特洛伊木馬:軟件中含有一個覺察不出的有害的程序段，當它被執(zhí)行時，會破壞用戶的安全。(11)陷阱
公司管理相關推薦
鄂ICP備17016276號-1