网络攻防原理吴礼发1316第14讲网络安全防护体系.pptVIP

讨论　 网络安全：只是一个技术问题？ * 机密性、完整性和可用性共同构成了信息安全内涵三个方面。然而这三个方面之间却是对立统一的。表现在： 1、机密性、完整性的矛盾：为防止泄密，上级不能将涉密信息写入下级文件；为保证完整性下级不能将任何信息写入上级文件；结论上下级不能交流。 2、机密性、可用性的矛盾：当系统对于任何用户都不可用时，机密性最好；当系统对于任何用户都可用时，机密性最差。 3、完整性、可用性的矛盾：所有用户都不能写信息，完整性最好，但此时系统可用性往往很差。 * * 安全策略的2、3、4张PPT可不讲，仅学生参考 * 根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM（系统安全工程能力成熟模型）和ISO17799（信息安全管理标准）等国际标准，综合考虑可实施性、可管理性、可扩展性、综合完备性、系统均衡性等方面，提出的十大设计原则。 * 根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM（系统安全工程能力成熟模型）和ISO17799（信息安全管理标准）等国际标准，综合考虑可实施性、可管理性、可扩展性、综合完备性、系统均衡性等方面，提出的十大设计原则。 * 根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照S