ch2安全体系框架-保障的技术.pptVIP

第2章 安全体系框架和保障技术;课程目的了解国内外安全现状掌握;引子?国内外安全状况;9.11事件对信息安全的反思国;国内外安全状况美国发布总统行政;国内外安全状况强化信息安全教育;国内外安全现状把原制订的标准实;国内外安全现状电子政务为信息安;国内外安全现状2003年7月2;国内外安全现状有58％的被调查;提出问题什么是信息安全？怎么实;问题在问什么？什么是信息安全？;安全概述安全背景趋势安全威胁分;安全概述关于安全的讨论安全发展;关于安全的讨论信息安全网络安全;关于安全的讨论对应信息化的发展;关于安全的讨论4本杂志：《网络;关于安全的讨论欧共体对信息安全;安全概述关于安全的讨论安全发展;从历史看信息安全通信保密（Co;第一阶段：通信保密上世纪40年;第二阶段：计算机安全上世纪70;第三阶段：信息系统安全上世纪9;第四阶段：信息安全保障依赖于人;安全概述关于安全的讨论安全发展;安全的基本要求完整性：（Int;安全概述关于安全的讨论安全发展;相对性 综合性：涉及管理及技术;安全概述安全背景趋势安全威胁分;世界上第一例有案可查的涉计算机;安全背景趋势2000年1月，因;系统太脆弱容易受攻击；攻击时很;安全背景趋势EthernetT;安全背景趋势无主管的自由王国 ;◆黑客攻击技术和形态的发展多种;新一代恶意代码（蠕虫、木马） ;◇攻击工具体系化安全背景趋势;安全背景趋势极短时间内（Fla;安全背景趋势◇黑客大聚会;安全背景趋势◇攻击经验切磋;安全背景趋势◇入侵知识交流;有线电视网的非法插播；鑫诺卫星;安全背景趋势*Q1-Q3 20;大规模蠕虫事件SQL SLAM;安全背景趋势据2002日4月F;安全概述安全背景趋势安全威胁分;国家由政府主导，有很好的组织和;思 考威胁怎样产生的？内因：;信息安全面临的威胁类型病毒蠕虫;举例1举几个：内部误操作的例子;总结我们面临的威胁是什么？思考;安全概述安全背景趋势安全威胁分;安全防御体系思考防御体系的模型;思考防御体系的6大模型M1: ;思考防御体系的6大模型M1: ;M1: 信息体系架构ITA——;7个信息安全属性保密性Conf;M3: 管理和执行模型——阐述;管理模型BS7799ISO13;执行模型-Vita运行层运营层;宏观、中观和微观运行层运营层技;宏观和微观的对比宏观微观流量入;M4: 动态安全模型PDRPD;ISO13335以风险为核心的;M6: 基于生命周期的过程方法;安全防御体系思考防御体系的模型;信息安全信息传输安全（动态安全;身份认证技术是对进入系统或网络;访问控制是主体对客体的一种访问;安全技术体系结构防火墙在被保护;VPN 虚拟专用网防火墙内容检;安全技术体系结构入侵者攻击系统;监控室=控制中心Card Ke;防病毒系统是用来实时检测病毒、;安全技术体系结构漏洞扫描是对网;◆加密技术安全技术体系结构加密;◆签名技术安全技术体系结构数字;VPN即虚拟专用网，是实现数据;安全防御体系思考防御体系的模型;安全工作的目的进不来拿不走改不;安全防御体系思考防御体系的模型;信息安全，我们应当期待什么效果;目前普遍应用的信息安全技术访问;信息安全的实施效果FBI/CS;使用安全技术的比例防病毒软件使;信息安全的实施效果FBI/CS;使用安全技术的比例防病毒软件使;信息安全的实施效果FBI/CS;信息安全问题的难点超复杂性牵扯;最成熟的“工程”方法Ａ：风险管;回顾问题什么是信息安全？怎么实;谢谢大家