信息系統(tǒng)項目管理師-閱讀頁
2025-01-25 07:50本頁面
【正文】 事務(wù)安全的協(xié)議，它涉及所有 TC/IP應(yīng)用程序。它提供的主要功能有：SSL協(xié)議實現(xiàn) (包括 SSLv SSLv3和 TLSv1)、大量軟算法 (對稱 /非對稱 /摘要 )、大數(shù)運(yùn)算、非對稱算法密鑰生成、 、證書請求 (PKCS10)編解碼、數(shù)字證書編解碼、 CRL編解碼、 OCSP協(xié)議、數(shù)字證書驗證、 PKCS7標(biāo)準(zhǔn)實現(xiàn)和 PKCS12個人數(shù)字證書格式實現(xiàn)等功能。 openssl支持 Linux、 UNIX、 windows、 Mac等平臺。目前 ,通用的辦法是采用建立在 PKI基礎(chǔ)之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名，保證信息傳輸?shù)臋C(jī)密性、真實性、完整性和不可否認(rèn)性，從而保證信息的安全傳輸。分散的方案集成困難，新增接入代價大，實施、維護(hù)、運(yùn)營多個點對點的解決方案與單一的基本方案比，開銷要高很多。 開放性：任何技術(shù)的早期設(shè)計，都希望將來能和其它企業(yè)間實現(xiàn)互操作。點對點的技術(shù)方案不能處理多域間的復(fù)雜性，不具有開放性。與一系列互不兼容的解決方案比，這種一致性的解決方案在一個企業(yè)內(nèi)更易于安裝、管理和維護(hù)。也就是說，基礎(chǔ)設(shè)施的操作和交互可以被驗證是否正確，這個獨(dú)立的、可信任的驗證機(jī)構(gòu)就是認(rèn)證機(jī)構(gòu) CA。 可選擇性：公鑰基礎(chǔ)設(shè)施會建立許多被授權(quán)的提供者，基礎(chǔ)設(shè)施提供者可以是一個企業(yè)內(nèi)部的特設(shè)機(jī)構(gòu)，更主要的是經(jīng)論證的第三方機(jī)構(gòu)。 國家公共 PKI體系信任模型 國家公共 PKI體系采用網(wǎng)狀信任模型，由 國家橋中心（ NBCA）、地區(qū)橋中心（ LBCA）、公眾服務(wù)認(rèn)證中心（ SCA）和注冊機(jī)構(gòu)組成。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè) Web服務(wù)器、 FTP服務(wù)器和論壇等。 防火墻把網(wǎng)絡(luò)劃分為幾個不同的區(qū)域，一般把對外提供網(wǎng)絡(luò)服務(wù)的設(shè)備（如WWW服務(wù)器、 FTP服務(wù)器）放置于（ 4） 區(qū)域。 序列號 — 由證書頒發(fā)者分配的本證書的唯一標(biāo)識符。例如， SHA1和 RSA的對象標(biāo)識符 就用來說明該數(shù)字簽名是利用 RSA對 SHA1雜湊加密。 有效期 — 證書有效期的時間段。 主體 — 證書擁有者的可識別名，這個字段必須是非空的，除非你在證書擴(kuò)展中有別名。 頒發(fā)者唯一標(biāo)識符 — 證書頒發(fā)者的唯一標(biāo)識符，僅在版本 2和版本 3中有要求，屬于可選項。 擴(kuò)展 — 可選的標(biāo)準(zhǔn)和專用的擴(kuò)展（僅在版本 2和版本 3中使用） ● 在 X． 509標(biāo)準(zhǔn)中，數(shù)字證書一般不包含（ 18） （ 18） A．版本號 B．序列號 C．有效期 D．密鑰 數(shù)字證書的生命周期 數(shù)字證書映射 CA應(yīng)用 I n t e r n e t客 戶網(wǎng) 上 銀 行 管 理系 統(tǒng)申 請 開 戶R A 接 口證 書 發(fā) 放C A安 全 論 證 系 統(tǒng) 網(wǎng) 上 交 易 系 統(tǒng)登 錄 服 務(wù) 系 統(tǒng)提 供 客 戶 信 息B 2 B B 2 C 支 付平 臺批 處 理 系 統(tǒng)提 供 交 易 信 息原系統(tǒng)接口原 銀 行 網(wǎng)絡(luò) 與 系 統(tǒng)I n t e r n e tI n t e r n e tI n t e r n e t支 付 寶 用 戶數(shù) 字證 書第 三 方 R A第 三 方 C A支 付 寶C A 服 務(wù) 器支 付 寶 應(yīng)用 服 務(wù) 器申 請 數(shù) 字 簽 名 證 書申 請 支 付 寶 登 錄 用 戶 證 書銀 行 C A第 29章 PMI權(quán)限管理基礎(chǔ)設(shè)施 Source of attribute authority 第 30章 信息安全審計 功能： 安全審計系統(tǒng)建設(shè) 利用入侵監(jiān)測預(yù)警系統(tǒng)實現(xiàn)網(wǎng)絡(luò)與主機(jī)信息監(jiān)測審計 對重要應(yīng)用系統(tǒng)運(yùn)行情況的審計 基于網(wǎng)絡(luò)旁路監(jiān)控方式 安全審計是保障計算機(jī)系統(tǒng)安全的重要手段之一，其作用不包括（ 1）。 ISO/IEC 27001的 11個控制域，企業(yè)信息安全管理在此基礎(chǔ)上面增加 4個安全域，其中包括信息安全教育和培訓(xùn)、外部合作伙伴的安全、加密 、檢查 /監(jiān)督和審計。建立和管理企業(yè)信息安全管理體系需要采用與建立和管理其他管理體系相同的方法。 ISO/IEC 20220 建立在國際公認(rèn)的英國標(biāo)準(zhǔn) BS 15000 的基礎(chǔ)之上并取而代之。 認(rèn)證機(jī)構(gòu)根據(jù)此部分對您的組織進(jìn)行審核，它規(guī)定了要通過認(rèn)證須達(dá)到的最低要求。 適用于哪些組織？ 任何依賴 IT 服務(wù)的組織，不論其規(guī)模大小、所屬行業(yè)或地理位置如何，均可使用 ISO/IEC 20220。 該標(biāo)準(zhǔn)已經(jīng)對一些依賴 IT 的主要行業(yè)產(chǎn)生了積極影響，例如業(yè)務(wù)流程外包、電信、金融和公共部門。 WiMAX可能成為固網(wǎng)運(yùn)營商與移動通信運(yùn)營商進(jìn)行競爭的有力武器，可以改善企業(yè)與服務(wù)供應(yīng)商的認(rèn)知度。 ，又稱為 IEEE Wireless MAN標(biāo)準(zhǔn)，它對工作于不同頻帶的無線接入系統(tǒng)空中 接口 的一致性和共存問題進(jìn)行了規(guī)范。 WiMAX，又稱 ，或廣帶無線接入 (Broadband Wireless Access， BWA)標(biāo)準(zhǔn)。一般在文獻(xiàn)中，名詞 WiMAX與。WiMAX基于 ，包含多個協(xié)議。 ，是相對成熟的一個標(biāo)準(zhǔn)。協(xié)議對 OFDMA(正交頻分復(fù)用接入 ) PHY進(jìn)行了擴(kuò)展和改進(jìn)，同時在 MAC層增加了切換流程和信令支持，通常認(rèn)為 OFDMPHY規(guī)范， OFDMAPHY規(guī)范。 IEEE ITUR所提的 4G規(guī)格做為目標(biāo)來制定的，目前已初步完成技術(shù)需求文件
公司管理相關(guān)推薦
鄂ICP備17016276號-1