第一篇信息安全概述精要.ppt

* * 1.8 信息安全的实现 归纳起来，典型的信息安全技术包括以下几种。 物理安全技术：环境安全、设备安全、媒体安全。 系统安全技术：操作系统及数据库系统的安全性。 网络安全技术：网络隔离、访问控制、VPN、入侵检测、扫描评估。 应用安全技术：Email 安全、Web 访问安全、内容过滤、应用系统安全。 数据加密技术：硬件和软件加密，实现身份认证和数据信息的CIA 特性。 认证授权技术：口令认证、SSO 认证（例如Kerberos）、证书认证等。 访问控制技术：防火墙、访问控制列表等。 审计跟踪技术：入侵检测、日志审计、辨析取证。 防病毒技术：单机防病毒技术逐渐发展成整体防病毒体系。 灾难恢复和备份技术：业务连续性技术，前提就是对数据的备份。 * * 安全管理技术 网络信息安全的关键技术 安全集成技术 防 病 毒 技 术 防 火 墙 技 术 V P N 技 术 入 侵 检 测 技 术 安 全 评 估 技 术 审 计 分析 技 术 主 机 安 全 技 术 身 份 认 证 技 术 访 问 控 制 技 术 密 码 技 术 备 份 与 恢 复 技 术 * * 安全产品类型 密 钥 管 理 产 品 高 性 能 加 密 芯 片 产 品 密 码 加 密 产 品 数 字 签 名 产 品 安全授权认证产品 信息保密产品 数 字 证 书 管 理 系 统 用 户 安 全 认 证 卡 智 能