互聯(lián)網(wǎng)發(fā)展現(xiàn)狀ppt課件(已改無(wú)錯(cuò)字)
2023-06-12 05:54:00 本頁(yè)面
【正文】 ：檢測(cè)（探測(cè)）、記錄、對(duì)抗此類(lèi)威脅所必要的措施。 – 強(qiáng)調(diào)：信息的載體不安全，就不會(huì)有信息安全 ? Safety/Security ? 信息保障（ IA） – 通過(guò)信息和信息系統(tǒng)的可用性、完整性、認(rèn)證、保密性和非否認(rèn)性，保護(hù)信息和信息系統(tǒng)的行動(dòng)，它包括通過(guò)在信息系統(tǒng)中引入保護(hù)（ Protection)、 檢測(cè) (Detection)和反應(yīng)(Reaction)能力而使之能進(jìn)行恢復(fù) (Restore)。 – PDRR模型 保護(hù) 檢測(cè) 反應(yīng) 恢復(fù) 信息保障 網(wǎng)絡(luò)信息安全的發(fā)展 三個(gè)階段： ? 通信保密階段：以密碼學(xué)研究為主 ? 計(jì)算機(jī)系統(tǒng)安全階段；以單機(jī)操作系統(tǒng)安全研究為主 ? 網(wǎng)絡(luò)信息系統(tǒng)安全階段：開(kāi)始進(jìn)行信息安全體系研究 信息安全的基本特征 ? 相對(duì)性 – 只有相對(duì)的安全，沒(méi)有絕對(duì)的安全系統(tǒng) – 從 NIS集成的角度看，使用 COTS可能比完全自主開(kāi)發(fā)的軟件安全性更好，因此一個(gè)實(shí)際的 NIS不可能排除 COTS產(chǎn)品 – 安全性在系統(tǒng)的不同部件間可以轉(zhuǎn)移（如在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間使用堡壘主機(jī)），這樣可以使用非可信部件組成部件組成可信系統(tǒng) 信息安全的基本特征（續(xù)） ? 時(shí)效性（動(dòng)態(tài)性、配置相關(guān)） – 新的漏洞與攻擊方法不斷發(fā)現(xiàn)（ SP1發(fā) 展到SP6) – 日常管理中的不同配置會(huì)引入新的問(wèn)題 (安全測(cè)評(píng)只證明特定環(huán)境與特定配置下的安全 ) – 新的系統(tǒng)部件會(huì)引入新的問(wèn)題 (WORD等有漏洞 ) – 因此需要自動(dòng)的配置檢查工具和實(shí)時(shí)的入侵檢測(cè)系統(tǒng) . ? 攻擊的不確定性 一 攻擊發(fā)起的時(shí)間、攻擊者、攻擊目標(biāo)和攻擊發(fā)起的地點(diǎn)都具有不確定性 ? 復(fù)雜性 一 信息安全是一項(xiàng)系統(tǒng)工程，需要技術(shù)的和非技術(shù)的手段，涉及到安全管理、教育、培訓(xùn)、立法、國(guó)際合作與互不侵犯協(xié)定、應(yīng)急反應(yīng)等。 信息安全的基本特征（續(xù) 2） 安全威脅與防護(hù) ? 威脅： 對(duì)信息資源的保密性、完整性、可用性或合法使用所造成的危險(xiǎn)。 ? 攻擊： 某種威脅的具體實(shí)現(xiàn)。 ? 防護(hù)： 保護(hù)信息免受威脅的一種物理的控制機(jī)制、策略和過(guò)程。 ? 安全威脅分故意的（如黑客滲透）和偶然的。 漏洞 方案 用戶(hù)權(quán) 控制權(quán) 木馬注入 清痕跡 留后門(mén) —— 值得深思的幾個(gè)問(wèn)題 —— ? 信息安全的全局性戰(zhàn)略 ? 黑客工具的公開(kāi)化對(duì)策 （幾萬(wàn)個(gè)黑客網(wǎng)站 ） ? 網(wǎng)絡(luò)安全的預(yù)警體系 ? 應(yīng)急反應(yīng)隊(duì)伍的建設(shè) —— 網(wǎng)絡(luò)安全策略的演變 —— ? 由信息保護(hù)轉(zhuǎn)為對(duì)信息 /系統(tǒng) /操作等多項(xiàng)保護(hù) ? 由技術(shù)安全轉(zhuǎn)為對(duì)技術(shù) /管理 /法律的綜合安全 ? 由靜態(tài)防護(hù)轉(zhuǎn)為動(dòng)態(tài)防護(hù) ? 由消極防御轉(zhuǎn)為積極防御 ? 由點(diǎn)防御轉(zhuǎn)為面防御 — 網(wǎng)絡(luò)安全系統(tǒng)構(gòu)建策略 — ? 綜合性：管理、法規(guī)、技術(shù)、基礎(chǔ)設(shè)施 ? 均衡性：脆弱點(diǎn)、基線(xiàn)、安全強(qiáng)度的均衡 ? 折衷性：系統(tǒng)開(kāi)銷(xiāo)與風(fēng)險(xiǎn)承受能力的平衡點(diǎn) ? 動(dòng)態(tài)性：防護(hù)、檢測(cè)、反應(yīng) /恢復(fù)（ PDRR) —— 制訂安全法規(guī) —— ? 93%國(guó)家用法律監(jiān)管 ? 70%國(guó)家修改現(xiàn)有法律 ? 43%國(guó)家制訂新的專(zhuān)用法規(guī) 媒體監(jiān)管、內(nèi)容管理 知識(shí)產(chǎn)權(quán)、電子商務(wù) 網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)運(yùn)營(yíng) 隱私保護(hù)、密碼管理 數(shù)據(jù)保護(hù)、信息過(guò)境 ? 我國(guó)正在制訂相應(yīng)的安全法規(guī)： 尚不完善 —— 快速發(fā)展的安全產(chǎn)業(yè) —— ? 美國(guó)有 800家安全產(chǎn)品廠(chǎng)商和研發(fā)部門(mén) ? 全球 1600個(gè)密碼相關(guān)產(chǎn)品 ? 每年以 20%——30%速度擴(kuò)展市場(chǎng) ? 近幾百億產(chǎn)值 ? 我國(guó)二百家安全研究部門(mén)和企業(yè) Inter安全防范 技術(shù)與產(chǎn)品 Inter網(wǎng)絡(luò)安全技術(shù) ? 安全內(nèi)核技術(shù) – 安全等級(jí)制 ? 身份鑒別技術(shù) – Kerberos ? Web安全技術(shù) – SSL – SHTTP ? SOCKS協(xié)議 ? 網(wǎng)絡(luò)反病毒技術(shù) ? 防火墻技術(shù) – 動(dòng)態(tài) IP過(guò)濾技術(shù) – IP分片過(guò)濾技術(shù) – IP欺騙保護(hù) – 地址轉(zhuǎn)換 – 訪(fǎng)問(wèn)控制 ? 保密網(wǎng)關(guān)技術(shù) – 面向信息與面向客戶(hù) – 綜合安全與保密策略實(shí)現(xiàn) 安全管理標(biāo)準(zhǔn)、 規(guī)范與對(duì)策 網(wǎng)絡(luò)應(yīng)用實(shí)體結(jié)構(gòu)分類(lèi) ? 網(wǎng)絡(luò)應(yīng)用實(shí)體結(jié)構(gòu)分類(lèi) – Inter網(wǎng)絡(luò)系統(tǒng) ? 開(kāi)放、面向大眾、共享信息資源 – Intra網(wǎng)絡(luò)系統(tǒng) ? 企業(yè)內(nèi)部、基于 Inter基本協(xié)議、完成企業(yè)內(nèi)部各種管理需要（ MIS、 OA、 TPS、 專(zhuān)用事物處理），企業(yè)內(nèi)跨平臺(tái)操作 – Ex
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1