版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
1、计算机系统安全概述,计算机系统安全定义 安全威胁 安全模型 风险管理 安全体系,问题一,什么是计算机系统及计算机系统安全? 如何评估计算机系统的安全? 安全威胁与攻击有什么区别?威胁的表现形式有哪些? 学习安全模型有什么作用?什么是PPDR模型?什么是PDRR模型?,安全模型,安全的特性 动态性:相对的,随时间变化 整体性:包括多个方面 模型是什么 模型是对现实世界领域问题的抽象描述.,安全模型:P2DR与PDRR,不同点:时间/恢复,P2DR模型 PDRR模型,问题二,如何进行安全分析? 为何要进行风险管理?风险管理的内容有哪些? 有多少种安全服务?各分布在哪一层?由哪些安全机制提供?,风险
2、管理,分析风险:回答一系列问题 风险管理的生命周期 风险管理的内容,明确系统资产,弱点与威胁辨析,风险控制评估,风险决策,风险评估,系统监测,开放系统互联参考模型(OSI),身份认证,访问控制, 数据保密,数据完整性,防火墙, IP加密信道,端到端的加密,点到点链路加密,安全物理信道,安全服务与安全机制,有多少种安全服务?各分布在哪一层?由哪些安全机制提供?,安全服务,保密服务 信封 隐蔽墨迹；数据流/业务流 完整性服务 不可涂改墨迹； 例：ATM取款 认证服务 身份证； 实体 数据源认证 访问控制 锁、卫兵； 授权访问/安全路径 抗抵赖服务 公证、签字； 对合法用户 安全服务与安全机制的关系
3、：多对多,安全机制,加密 数字签名 访问控制 数据完整性 交换鉴别 业务流量填充 路由控制 公证,全方位的安全体系 (附录),网络信息系统的安全体系包含： 访问控制：通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。 检查安全漏洞：通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。 攻击监控：通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取相应的行动（如断开网络连接、记录攻击过程、跟踪攻击源等）。 认证：良好的认证体系可防止攻击者假冒合法用户。,全方位的安全体系(附录),备份和恢复：良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。 多层防御：攻击者在突破第一道防线后，延缓或阻断其到达攻击目标。 隐藏内部信息：使攻击者不能了解系统内的基本情况。 设立安全监控中心：为信息系统提供安全体系管理、监控，救护及紧急情况服务。,全方位的安全体系(附录),安全管理原则 防范内部作案 多人负责原则 相互制约 任期有限原则 防作弊，不定期轮换 职责分离原则 避免利用职务
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 超声科检查互认制度
- 2026新疆北京银行乌鲁木齐分行招聘参考考试试题附答案解析
- 2026山东济南市天桥区所属事业单位招聘初级综合类岗位人员参考考试试题附答案解析
- 2026福建厦门工学院诚聘军队院校退役高层次人才参考考试题库附答案解析
- 2026内蒙古鄂尔多斯市城投商业运营管理有限公司招聘46人备考考试试题附答案解析
- 2026年商洛市商丹高级中学春季招聘参考考试题库附答案解析
- 粮库安全生产管理制度
- 网吧全员生产安全制度
- 安全生产值休制度
- 纺织厂安全生产会议制度
- 数字孪生方案
- 【低空经济】无人机AI巡检系统设计方案
- 金融领域人工智能算法应用伦理与安全评规范
- 机动车驾校安全培训课件
- 2025年役前训练考试题库及答案
- 2024VADOD临床实践指南：耳鸣的管理课件
- 2025年湖南省公务员录用考试录用考试《申论》标准试卷及答案
- 2025年公务员多省联考《申论》题（陕西A卷）及参考答案
- 合伙人股权合同协议书
- 工程施工监理技术标
- 年终尾牙会领导讲话稿
评论
0/150
提交评论