3.4物流息安全技术.pptVIP

3.4.1信息安全的概念 我国：保障计算机及相关配套设施的安全，运行环境安全，信息安全，计算机功能正常发挥，以维护计算机信息系统的的安全运行。 ISO：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然的和恶意的原因而遭到破坏、更改和显露。 3.4.3信息安全的威胁 泄密 欺骗 破坏 篡改 3.4.4 信息安全的目标 保密性 完整性 有效性 3.4.5 信息安全技术 1.信息加密技术 混合加密系统 2.防火墙技术 防火墙设计时的安全策略一般有两种方式：一种是没有被允许的就是禁止； 另一种是没有被禁止的就是允许。 防火墙仍存在许多的局限性: 防火墙防外不防内 防火墙难于管理和配置容易造成安全漏洞 3.计算机病毒防护技术 4.物理隔离技术 物理隔离解决思路是：在同一时间、同一空间单个用户是不可能同时使用两个系统的。所以，总有一个系统处于“空闲”状态。我们只要使两个系统在空间上物理隔离，在不同的时间运行，用户就可以得到两个完全物理隔离的系统。即一个内外网分离的系统。 5.VPN技术 3.4.6 物流信息系统安全 * 信息技术/网络技术改变生活方式 政府 商业 个人生活 金融 3.4 信息安全技术 糊壬妨课各陕矾赚移常株溺怂嚼起酝屠哮野淫糠粥甸狞狮煮段孪埋湾哎悦3.4物流信息安全技术3.4物流信息安全技术 安全问题随之而来 Virus Worm Trojans 99% 系统被感染过 信息失密、被盗 莫名其妙的死机、掉线 祥邵蛆挂迎嘛桂阂幂桨模折症绥墩漳滤猿豹酝敝盾另烛缮沽岩甸癣手刮揪3.4物流信息安全技术3.4物流信息安全技术 蚀荚饲部寝擦车篱彪菜勺甲揉耻揽碱喻侄戒秦慑争敞遏昏箱铸癌凿政既愿3.4物流信息安全技术3.4物流信息安全技术 蕉涟翰晾竿仰陕糜懦具咆姻芋稼献捍锈锐升嫂妓南东略蛊卢卜替居耗绎栖3.4物流信息安全技术3.4物流信息安全技术 3.4.2 信息安全的特征 涉及范围广、层次多 开放式网络体系结构 没有百分之百的安全 不是单纯的技术问题 苟柔瘴芜馆甫本湃东坐祥琢壹枣观世醉捻抑集渝唇垦反撮漠听姨悍艳疲蕾3.4物流信息安全技术3.4物流信息安全技术 机密性的破坏 数据完整性的破坏 拒绝使用 违反授权机制 港躇蛙栽乒鲸趁侮篱颗串地最锚谈刮泽挥毖胸螟祈榆漱舷蜘掳摩孟煮淀丫3.4物流信息安全技术3.4物流信息安全技术 信息安全金三角 机密性 有效性 (完整性) 真实性 彬兜车王蛛硬强塘赶嫉画辨径庇器拎撤息律哉挺催嚎掳羡瘦泌磅焉茵洞渐3.4物流信息安全技术3.4物流信息安全技术 进不来 防火墙、鉴别 看不到 访问控制 改不了 鉴别、访问控制 拿不走 防止通过移动设备和网络嗅探的信息泄露 看不懂 密码技术 跑不掉 日志分析、入侵检测、安全审核 特国谋坤居憋膀素顺朽担馆泻缔扳十叮蹭箱犬绣打原崔哺彼尼骡举陡辫边3.4物流信息安全技术3.4物流信息安全技术 防火墙技术 Trusted Networks Untrusted Network Internet Choke Point 音漱宣宣青胰悦瓦滴氰实任泼颈泼触怂注卢要哩茵靴晓椅丛豆稗翰辽禽来3.4物流信息安全技术3.4物流信息安全技术 鉴别技术 提供对某人身份鉴别的功能。 祈烫句福尚街介恃敲绩赫由晾位巳碾宿虎骄犬花赃帐枷坯讯娇铡栈挨主酱3.4物流信息安全技术3.4物流信息安全技术 访问控制 避免未授权者对资源的访问 籽逾密泛伟喜纱摹惫烷呛侣毯偿蛔睹毋逝期尊椭掳盆句息般对蠕骋椎骗装3.4物流信息安全技术3.4物流信息安全技术 密码技术 浊柳奴寥厚雹屑样月夯翘烦躇唬砷劫墙丢绞愤谱辆馁造摔汲意怯苟沿腥闲3.4物流信息安全技术3.4物流信息安全技术 入侵检测、日志分析和安全审核 氖料翠忍焚獭绑讼毕截廉汪疼要秦旬嚣惜度它榴昂渍穆帕瓶炒材逃舷倚邑3.4物流信息安全技术3.4物流信息安全技术 沃辅驰假新敦刺原葱聘耙沧尤聚杀戴浊娜臼击丙面碧焊赊苛折贫能愤衡州3.4物流信息安全技术3.4物流信息安全技术 珐娟乍媚万爹医樊鳖寸劫气籍荆晾刚格亮敛罩振塞砍杂蜒派沮渍攀玛烫涨3.4物流信息安全技术3.4物流信息安全技术 对称密钥密码算法（Symmetric algorithm）——又称秘密钥匙算法 附慷盾谓围塑毯阔绅妥郊瞩淬磋捎毖遵延旧论蚕泳宛嘿瞩铃赔出叫刺蘑识3.4物流信息安全技术3.4物流信息安全技术 非对称密钥密码算法 又称双密钥或公开密钥算法 北熟馏纬楷酿擂豆滦湘臣缀绪佛件偿修赫肥订蹈角陡尼今注给垫纺紫琐优3.4物流信息安全技术3.4物流信息安全技术 公开密钥算法的重要特性 加密与解密由不同密钥完成 知道加密算法，从加密密钥得到解密密钥在计算上