- 236
- 0
- 约1.09万字
- 约 18页
- 2018-10-04 发布于安徽
- 举报
数据安全解决方案
目录
TOC \o 1-3 \h \z \u HYPERLINK \l _Toc374006383 数据安全解决方案 PAGEREF _Toc374006383 \h 1
HYPERLINK \l _Toc374006384 1. 数据安全与防泄密保护系统模型 PAGEREF _Toc374006384 \h 2
HYPERLINK \l _Toc374006385 1.1. 数据威胁模型 PAGEREF _Toc374006385 \h 2
HYPERLINK \l _Toc374006386 2. 数据安全与防泄密系统模型形式化描述 PAGEREF _Toc374006386 \h 4
HYPERLINK \l _Toc374006389 3. 数据加密与封装技术 PAGEREF _Toc374006389 \h 6
HYPERLINK \l _Toc374006390 3.1. 数据加密保护机制 PAGEREF _Toc374006390 \h 6
HYPERLINK \l _Toc374006391 3.2. 数据加密策略 PAGEREF _Toc374006391 \h 6
HYPERLINK \l _Toc374006392 3.3. 数据加密保护流程 PAGEREF _Toc374006392 \h 7
HYPERLINK \l _Toc374006393 4. 密钥管理技术 PAGEREF _Toc374006393 \h 10
HYPERLINK \l _Toc374006394 4.1. 密胡管理模型 PAGEREF _Toc374006394 \h 10
HYPERLINK \l _Toc374006395 5. 数字证书 PAGEREF _Toc374006395 \h 11
HYPERLINK \l _Toc374006396 5.1. 签名和加密 PAGEREF _Toc374006396 \h 11
HYPERLINK \l _Toc374006397 5.2. 一个加密通信过程的演化 PAGEREF _Toc374006397 \h 11
HYPERLINK \l _Toc374006398 5.2.1. 第一阶段 PAGEREF _Toc374006398 \h 12
HYPERLINK \l _Toc374006399 5.2.2. 第二阶段 PAGEREF _Toc374006399 \h 12
HYPERLINK \l _Toc374006400 5.2.3. 第三阶段 PAGEREF _Toc374006400 \h 13
HYPERLINK \l _Toc374006401 5.2.4. 第四阶段 PAGEREF _Toc374006401 \h 14
HYPERLINK \l _Toc374006402 5.2.5. 第五阶段 PAGEREF _Toc374006402 \h 16
HYPERLINK \l _Toc374006403 5.2.6. 完整过程 PAGEREF _Toc374006403 \h 16
HYPERLINK \l _Toc374006404 5.3. 数字证书原理 PAGEREF _Toc374006404 \h 17
HYPERLINK \l _Toc374006405 6. 内容安全 PAGEREF _Toc374006405 \h 18
数据安全与防泄密保护系统模型
数据威胁模型
数据的安全技术主要建立在保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)三个安全原则基础之上。实际上,数据面临着严重的威胁(如下图所示),主要受到通信因素、存储因素、身份认证、访问控制、数据发布、审计因素、制度因素和人员问题八大因素,具体因素内容在图2-1中详细的列举出来。
数据威胁模型
(1)通信威胁
通信威胁指数据在网络通信和传输过程中所面临的威胁因素,主要包括数据截获算改、盗窃和监听、蠕虫和拒绝服务攻击。
(2)存储因素
存储因素是指数据在存储过程中由于物理安全所面临的威胁,包括自然因素或者人为因素导致的数据破坏、盗窃或者丢失。
(3)身份认证
身份认证因素是指数据面临的各种与身份认证有关的威胁,包括外部认证服务遭受攻击、通过非法方式(如使用特洛伊木马、网络 探等)获取用户认证信息、身份抵赖。
(4)访问控制因素
访问控制因素是指数据面临的所有对用户授权和访问控制的威胁因素,主要包括未经授权的数据访问、用户错误操作或滥用权限、通过推理通道获取一些无权获取的信息。
(5)数据发布因素
数据发布因素是指在开放
您可能关注的文档
- 地下连续墙专项施工组织设计方案.doc
- 电动葫芦门式起重机安装施工组织设计方案.doc
- 电缆桥架安装施工组织设计方案-精品.doc
- 电缆桥架安装专项施工组织设计方案.doc
- 吊装专项施工组织设计方案.doc
- 冬雨季专项施工组织设计方案.doc
- 独立基础工程专项施工组织设计方案.doc
- 独立基础专项施工组织设计方案.doc
- 多媒体教室设计方案和对策.doc
- 多塔作业专项施工组织设计方案.doc
- (正式版)DB51∕T 1867-2014 《袋栽黑木耳生产技术规程》.docx
- (正式版)DB51∕T 2413-2023 《油橄榄密植丰产栽培技术规程》.docx
- (正式版)DB51∕T 2436-2017 《川菜东坡一品肉烹饪工艺技术规范》.docx
- (正式版)DB51∕T 2396-2017 《农村电子商务服务站(点)服务与管理规范》.docx
- (正式版)DB51∕T 2419-2017 《桢楠扦插育苗技术规程》.docx
- CN105145773B 一种无花果曲奇饼干及其制作方法 (江苏农林职业技术学院).docx
- CN105203825A 微测量电极的制作方法和热电势的测量方法及相关装置 (国家纳米科学中心).docx
- CN105137533B 一种啁啾光纤光栅及其制作方法 (南京航空航天大学).docx
- (正式版)DB51∕T 2453-2018 《巴山新居公共管理指南》.docx
- (正式版)DB51∕T 1892-2014 《川西北地区沙化土地治理技术规程》.docx
最近下载
- 2026年临汾职业技术学院单招职业适应性测试题库及答案详解.docx VIP
- 湖南省新高考教学教研联盟(长郡20校)2026届高三3月联考语文试题及答案.docx VIP
- 血液透析病人的饮食护理.ppt VIP
- 同等学力申硕《教育学学科综合水平考试》题库【真题精选+章节题库】.pdf VIP
- 世界铁路的发展史.pptx VIP
- 甘肃省天水市村文书考试真题.docx VIP
- 人教版道德与法治三年级下册第3课《一切靠劳动》 课件.pptx VIP
- 玻璃酸钠注射液应用课件PPT.pptx VIP
- 航运公司岗位任务说明书.doc VIP
- 统编版语文七年级下册第16课《有为有不为》(教学课件).pptx VIP
原创力文档

文档评论(0)