正文內容

網絡安全概述675222(編輯修改稿)

2026-02-26 11:18 本頁面

　

【文章內容簡介】他計算機的安全漏洞，然后進行各種偽裝，騙取其他用戶的信任，從而對其進行入侵。 ? 來自互聯網的安全隱患：連接互聯網后，將面臨來自外部的各種入侵嘗試。網絡結構的安全隱患威脅矢量信息安全概念與技術的發展信息安全的概念與技術是隨著人們的需求，隨著計算機、通信與網絡等信息技術的發展而不斷發展的。單機系統的信息保密階段信息保密技術的研究成果： ① 發展各種密碼算法及其應用： DES（數據加密標準）、 RSA（公開密鑰體制）、 ECC（橢圓曲線離散對數密碼體制）等。 ② 計算機信息系統安全模型和安全評價準則：訪問監視器模型、多級安全模型等； TCSEC（可信計算機系統評價準則）、 ITSEC（信息技術安全評價準則）等。網絡信息安全階段該階段中，除了采用和研究各種加密技術外，還開發了許多針對網絡環境的信息安全與防護技術：（被動防御）安全漏洞掃描技術、安全路由器、防火墻技術、入侵檢測技術、網絡攻防技術、網絡監控與審計技術等。當然在這個階段中還開發了許多網絡加密、認證、數字簽名的算法和信息系統安全評估準則（如 CC通用評估準則）。信息保障階段信息保障（ IA）概念與思想的提出： 20世紀 90年代由美國國防部長辦公室提出。定義：通過確保信息和信息系統的可用性、完整性、可控性、保密性和不可否認性來保護信息系統的信息作戰行動，包括綜合利用保護、探測和反應能力以恢復系統的功能。信息保障階段 ? 信息保障技術框架 IATF：由美國國家安全局制定，提出“ 縱深防御策略 ” DiD（ DefenseinDepth Strategy）。 ? 在信息保障的概念下，信息安全保障的 PDRR模型的內涵已經超出了傳統的信息安全保密，而是保護（ Protection）、檢測（ Detection）、響應（ Reaction）和恢復（ Restore）的有機結合。 ? 信息保障階段不僅包含安全防護的概念，更重要的是增加了主動和積極的防御觀念。保護檢測恢復響應信息保障采用一切手段（主要指靜態防護手段）保護信息系統的五大特性。及時恢復系統，使其盡快正常對外提供服務，是降低網絡攻擊造成損失的有效途徑對危及網絡安全的事件和行為做出反應，阻止對信息系統的進一步破壞并使損失降到最低 PDRR安全模型檢測本地網絡的安全漏洞和存在的非法信息流，從而有效阻止網絡攻擊 PDRR安全模型注意：保護、檢測、恢復、響應這幾個階段并不是孤立的，構建信息安全保障體系必須從安全的各個方面進行綜合考慮，只有將技術、管理、策略、工程過程等方面緊密結合，安全保障體系才能真正成為指導安全方案設計和建設的有力依據。信息保障體系的組成 ? 法律與政策體系 ? 標準與規范體系 ? 人才培養體系 ? 產業支撐體系 ? 技術保障體系 ? 組織管理體系信息安全管理的地位（ 1/8）預警 W 保護 P 檢測響應恢復反擊 D R R C 人政策技術信息安全管理的地位（ 2/8） ? 我國 863信息安全專家組博采眾長推出了 WPDRRC安全體系模型。 ? 該模型全面涵蓋了各個安全因素，突出了人、策略、管理的重要性，反映了各個安全組件之間的內在聯系。 ? 人 —— 核心政策（包括法律、法規、制度、管理） —— 橋梁技術 —— 落實在 WPDRRC六個環節的各個方面，在各個環節中起作用信息安全管理的地位（ 3/8）預警：根據以前掌握系統的脆弱性和了解當前的犯罪趨勢，預測未來可能受到的攻擊和危害。 ? 雖然目前 Inter是以光速傳播的，但攻擊過程還是有時間差和空間差。 ? 如果只以個人的能力實施保護，結果永遠是保障能力小于或等于攻擊能力，只有變成舉國體制、協作機制，才可能做到保障能力大于等于攻擊能力。信息安全管理的地位（ 4/8）保

點擊復制文檔內容

教學課件相關推薦

網絡安全概述675222(編輯修改稿)

[精選]1信息與網絡安全概述-資料下載頁

[精選]06網絡安全概述-資料下載頁

[精選]網絡安全概述(ppt44頁)-資料下載頁

[精選]第01章_網絡安全概述-資料下載頁

[精選]第01章網絡安全概述-資料下載頁

網絡安全方案概述-資料下載頁

網絡安全簡單概述-資料下載頁

[精選]網絡安全技術相關知識概述-資料下載頁

個人電腦與網絡安全概述-資料下載頁

[精選]01網絡安全概述-資料下載頁

[精選]06[1][1]網絡安全概述-資料下載頁

[精選]第1章網絡安全概述-資料下載頁

網絡安全需求概述-資料下載頁

[精選]網絡安全概述_05認證技術基礎-資料下載頁

[精選]網絡安全協議概述(ppt93頁)-資料下載頁

網絡安全概述675222(專業版)

網絡安全概述675222(留存版)

網絡安全概述675222-文庫吧

網絡安全概述675222-wenkub