信息技术支撑.pptVIP

第3章 信息安全技术支撑 信息安全体系结构的设计和构建，需要多种信息安全技术的支撑。 这些安全技术有：密码服务，蜜月管理，认证，授权，容灾备份与故障恢复，恶意代码防范，入侵检测，安全接口与中间件，无线网安全等。 成熟的技术：密码服务，蜜月管理，恶意代码防范，入侵检测。自成体系，产品较多！ 组合使用的技术：认证，授权，容灾备份与故障恢复，安全接口与中间件，无线网安全。必须结合考虑其他技术的应用情况进行适当的调整，以免占用过多的系统和网络资源，或者增加信息系统建设的成本，给网络与信息系统的正常、有效的运行带来不必要的负面影响。 主要内容： 3.1 密码服务技术43 3.2 密钥管理技术47 3.3 认证技术50 3.4 授权技术67 3.5 容灾备份与故障恢复技术72 3.6 恶意代码防范技术76 3.7 入侵检测技术80 3.8 安全接口与中间件技术83 3.9 无线网络安全技术88 3.1 密码服务技术 3.1.1 作用43 3.1.2 要求44 3.1.3 组成44 3.1.4 密码的使用45 3.1.5 密钥的配用与管理46 3.1.6 密码服务系统接口46 3.1.1 作用 密码服务技术的作用：为密码系统的有效应用提供技术支持。 密码服务系统的组成:由密码芯片、密码模块、密码机或软件、以及密码服务结构构成。 通常，密码服务系统以独立的形式，提供各种安全服务，并具备完善的安全机制以及规范的编程接口。 3.1.2 要求 1、安全要求 2、功能要求 3.1.3 组成 通常，密码服务系统由密码芯片、密码模块、客户端密码服务设备、服务器端命名服务设备等组成。 1、密码芯片： 2、密码模块： 3、客户端密码服务设备 4、服务器端命名服务设备 3.1.4 密码的使用 一般地，一个实际的应用系统会涉及以下几个方面的密码应用： 1、数字证书： 2、密钥解密运算 3、数据传输 4、数据存储 5、数字签名 6、消息摘要与验证 7、数字信封 3.1.5 密钥的配用与管理 3.1.6 密码服务系统接口 3.2 密钥管理技术 3.2.1 作用 3.2.2 体系结构 3.2.1 作用 作用：为应用系统提供集中和统一的密钥支持和密钥管理服务（由密钥管理基础设施（KMI）来提供）。 主要作用：用户注册、密钥下载、密钥管理、密钥协商、系统日志和审计等功能。 1 、用户注册 2、密钥下载 3、密钥管理 4、密钥协商 5、系统日志和审计等功能 3.2.2 体系结构 KMI的体系结构通常采用树状结构，各结点均设置密钥管理系统，相邻层的节点之间采用加密通信的方式进行密钥传输和管理信息传输。 密钥管理系统的组成：密钥管理服务器、管理终端、数据库服务器、密码服务系统等组成。（在物理上） 从逻辑上： 密钥管理系统由密钥生成子系统、密钥库子系统、密钥恢复子系统、密钥管理子系统和管理终端组成。 １、密钥生成子系统 ２、密钥库子系统 ３、密钥恢复子系统 ４、密钥管理子系统 ５、管理终端 * * 3.1 密码服务技术 3.2 密钥管理技术 3.3 认证技术 3.4 授权技术 3.5 容灾备份与故障恢复技术 3.6 恶意代码防范技术 3.7 入侵检测技术 3.8 安全接口与中间件技术 3.9 无线网络安全技术 3.1 密码服务技术 3.2 密钥管理技术 3.3 认证技术 3.4 授权技术 3.5 容灾备份与故障恢复技术 3.6 恶意代码防范技术 3.7 入侵检测技术 3.8 安全接口与中间件技术 3.9 无线网络安全技术 *