网络与信息安全技术.pptVIP

网络与信息平安技术;第1章概论;2．网络信息平安的含义

〔1〕信息系统平安，即信息处理和传输系统的平安。

〔2〕系统信息平安。

〔3〕信息传播平安。

〔4〕信息内容平安。

如果从普通用户、网络管理员、平安必威体育官网网址部门、教育以及社会意识形态等不同的角度来理解，网络信息平安的含义也会有差异。本书所涉及的网络信息平安的含义是通过各种计算机、网络、加密技术和信息平安技术，保护在公共通信网络中传输、交换和存储的信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力。;

1．必威体育官网网址性

2．完整性

3．可用性

4．不可否认性

5．可控性;网络信息平安技术;2、被动防御技术;1.2威胁网络信息平安的因素

物理威胁

;漏洞威胁;身份鉴别威胁

;有害程序威胁

;网络连接威胁;1.3网络信息平安的根本原那么

最小特权原那么;纵深防御原那么;阻塞点原那么

;最薄弱链接原那么;失效保护状态原那么;普遍参与原那么;防御多样化原那么;简单化原那么;1.4信息平安体系结构与模型

OSI平安体系结构;;;

安全机制

安全服务

;网络信息平安体系结构框架;1．平安特性

平安特性描述了信息系统的平安机制，包括身份鉴别、访问控制、数据必威体育官网网址、数据完整、防止否认、审计管理、可用性和可靠性等。

2．系统单元

系统单元除包括网络信息系统各组成局部外，还包括使用和管理信息系统的物理和行政环境。具体分为信息处理单元、通信网络、平安管理和物理环境四个局部。

〔1〕系统处理单元平安主要考虑计算机系统的平安，通过物理和行政管理的平安机制提供平安的本地用户环境，保护硬件的平安；通过防干扰、防辐射、容错检错等手段，保护软件的平安；通过用户身份鉴别、访问控制、完整性等机制保护信息的平安。

〔2〕通信网络平安为传输中的信息提供保护。通信网络平安涉及平安通信协议、密码机制、平安管理应用进程、平安管理数据库、分布式管理系统等内容。

〔3〕平安管理包括平安域的设置和管理、端系统的平???管理、平安效劳管理和平安机制管理等。

〔4〕物理环境与行政管理平安包括人员管理、物理环境管理和行政管理，还涉及环境平安效劳配置以及系统管理员职责等。;3．OSI参考模型的结构层次

各信息系统单元需要在OSI模型的各层次上采取不同的平安效劳和平安机制，以满足不同的平安需求。网络体系的不同层次的主体和客体及其控制是不同的。

〔1〕链路层负责建立点到点通信，主体是链路的端节点，客体是数据帧，可采用链路加密保证通信平安。

〔2〕网络层负责流量的路由控制，主体是网络或主机，客体是数据包或分组，可以采用防火墙技术控制流量在网络边界的传输；采用IP加密传输信道技术IPsec，在两个网络节点间建立透明的平安加密信道。

〔3〕传输层负责建立端到端的进程通信，主体是进程，客体是虚电路，可采用平安套接层SSL技术实现进程间的平安效劳和加密信道。

〔4〕应用层的主体是用户及其应用，客体是文件，可采用能提供各种平安效劳的中间件技术，提供身份鉴别、访问控制、数据必威体育官网网址和数据完整性等平安效劳，以保证信息和应用的平安。;动态自适应的信息平安模型;1.5信息平安等级与标准;我国信息平安等级与评价标准;1.6信息平安法规;1.7网络信息平安形势与开展趋势

网络信息平安形势;网络信息平安技术研究现状;网络信息平安的开展趋势