Charpter2 The structure of information security 网络与信息安全.ppt

Chapter 2   The structure of information security Review Contents Security and Risk Protect mechanism Protect mechanism (Cont.) ISO OSI security structure Security service Security mechanism Security mechanism (Cont.) Relationship between service and mechanism Framework of information security Information security technique Physics security technique System and data security technique Network security technique Application security technique Management security technique Directions of research Products Evaluation TCSEC CC GB 17859 GB 17859（Cont.） GB 17859（Cont.） GB 17859（Cont.） Certificate * 东北大学软件学院 东北大学软件学院 What is information What is information security The threats The goal of information security Research contents Basic protect model 东北大学软件学院 Security and Risk Protect mechanism ISO open system security structure Framework of information security Information security technique Directions of research Information security products Evaluation 东北大学软件学院 A pair of contradictory and unification Master the common rule of risk The symbol of success Minimum risk Risk convergence Risk controllable 东北大学软件学院 Information security protect mechanism Circumstance security Data security Computer system security Network security Management security Law 东北大学软件学院 （ISC）2(国际信息系统安全认证联盟) multiple protect mechanism Information Psychology Law Management Technology Physics 东北大学软件学院 ISO 7498-2 security structure 东北大学软件学院 Data confidentiality service 对数据提供保护，防止非授权访问 Data integrity service 针对有连接或无连接条件下，对数据的完整性检验 Access control service 保护可访问资源的非授权使用 Differentiate service 对通信中的对等实体和数据来源的鉴别 Anti-deny service 发送者或接收者不能否认曾经发送或接收过数据 东北大学软件学院 Encryption 既能为数据提供保密性，也能为通信业务流提供保密性 根据应用需求，可配置在多个协议层中 Digital signature 对报文或身份进行签名，包括签名和验证过程 Access control 按实体拥有的权限对指定资源进行访问 应有一定报警或跟踪方法 Data integrity 通过附加码验证控制数据完整性 东北大学软件学院 Differentiate exchange 使用密码技术，发送方提供，接收方验证，实现鉴别 Fill in 抗通信业务分析，特别是基