【电脑知识】资讯安全技术规範简介P132知识分享.ppt

虛擬專用網路功能評量指標示意之一 效能 記錄 封包經過即予記錄 記錄封包來源地、目的地及形式 記錄使用者名稱 記錄事件形式 記錄事件成功或失敗情形 記錄事件發生日期與期間 統計分析功能 偵知 與警告 侵入偵知功能 警告方式 是否提供遠端警告 是否提供及時警告 1.規則基礎分析 2.統計基礎分析 1.攜帶型傳呼器 2.SNMP裝置 3.電子郵件 4.POP-UP視窗 5.螢幕顯示 6.使用者自行定義 評 量 指 標 虛擬專用網路效能評量指標示意之二 效能 加/解密技術 音/視訊資料安全 生理鑑別 是否提供電子信封金鑰 是否提供金鑰交換功能 是否提供數位簽章功能 是否提供金鑰憑證管理功能 是否提供金鑰回復機制 是否提供資料隱藏功能 1.資料偽裝 2.真偽驗證 浮水印功能 1.可見浮水印 2.不可見浮水印 指紋 掌型 臉型 評 量 指 標 IFIP(International Federation for Information Processing)簡介 1. 於1972年2月由聯合國WHO(World Health Organization)正式成立之 討論國與國之通資訊處理關係之國際組織。 2. IFIP TC(Technical committee)11於1983年通資訊系統安全與防護 (Security and Protection in Information Systems)技術規範之調和目的 成立，一年至少辦理一次正式技術研討會，今年8月21日~25日將在 北京舉行 IFIP SEC ‘2000。 3. IFIP TC 11下轄6個工作小組(Working Group，簡稱WG)： 3.1 WG 11.1：資訊安全管理(Information Security Management)。 3.2 WG 11.2：小系統安全(Small Systems Security)。 3.3 WG 11.3：資料庫安全(Data Base Security)。 3.4 WG 11.4：網路安全(Network Security)。 3.5 WG 11.5：系統完整性及其控制(Systems Integrity and Control)。 3.6 WG 11.6：資訊安全教育(Information Security Education)。 不同層面需求之軟體品質評估等級示意 註：EAL：信保評核等級(Evaluation Assurance Level)。 SIL：系統完整性等級(System Integrity Level)。 Windows 2000中之公開金鑰互通標準 X.509 version 3 CRL version 2 PKCS family PKIX SSL 3 SGC IPSec PKINIT PC/SC Format and content of digitalcertificates. Format and content of CertificateRevocation Lists(CRLs) Format and behaviour for publickey exchange and distribution. Format and behaviour for publickey exchange and distribution. Provides Encryption for Web sessions. SSL like security without exportrestricions. Encryption for network sessionusing IP. Emerging standard for public keyslog on to Kerberos authenticatednetworks. Smart card interface standard. Required to exchange certificatesbetween vendors. Sites need a way to Interchangerevocation lists. Allows different vendors’ imple-mentations to request and movecertificates in a way that allunderstand. PKIX is an emerging PKIstanda