网络安全技术–概述【荐】.pdfVIP

网络安全技术 –概述 Copyrights 2007 内容提要 l 网络与信息安全 l 安全标准和模型简介 l 安全技术发展趋势 Copyrights 2007 1 安全的重要性 l 国家 l 商业组织 l 个人 那么，什么是安全呢？ 安全的一些概念和认识 Copyrights 2007 什么是信息安全管理？ Copyrights 2007 2 信息安全的概念和范围 l 信息安全是保护资产的一种概念、技术及管理方法，是 信息资产免受有意或无意的泄漏、破坏、遗失、假造以 及未经授权的获取、使用和修改。 l 信息资产包括：硬件、软件、 络、通讯、资料、人员、 服务等。 各组织对资产和安全的定义可能不同 Copyrights 2007 网络安全与信息安全 信息安全更广的范畴：信息对抗，信息隐藏，数字版权… Copyrights 2007 3 安全属性 安全属性 安全属性 l ISO17799定义： “信息安全是使信息避免一系列威胁，保障商 务的连续性，最大限度地减少商务的损失，最大限度地获取投 资和商务的回报，涉及的是机密性、完整性、可用性。” l 国际标准化委员会定义：“为数据处理系统而采取的技术的和 管理的安全保护，保护计算机硬件、软件、数据不因偶然的或 恶意的原因而遭到破坏（可用性）、更改（完整性）、显露 （机密性）” Copyrights 2007 CIA –安全的重要目标 l 机密性confidentiality 机密性 l 完整性integrity (Confidentiality) l 可用性availability 安全的其它重要属性 •不可否认性 （不可抵赖性） 完整性 可用性 •真实性 •可靠性 （Integrity ） (Availability) •可控性 •… 信息安全金三角（CIA） Copyrights 2007 4 安全属性 机密性（Cf） 真实性（Au ） 可控性（Ct） 可用性（Av ） 有的专家的观点 信息安全四要素：CACA Copyrights 2007 ITU-X.800给出的相关属性的定义: l 机密性（Confidentiality）： l Prevent unaut