Lecture4 信息安全测评与风险评估 教学课件.pptVIP

本次课程要点 * * * 信息安全测评与风险评估 工程 艺术 天作之合 s 信息安全测评与风险评估 信息安全实验室教学团队 重庆大学 软件学院 工程 艺术 天作之合 网络安全控制点 网络安全测评点 网络安全测评实验 网络安全的控制点 网络安全保障的两个对象： 1）服务安全：确保网络设备的安全运行，提供有效的网络服务 2）数据安全：确保在网上传输数据的保密性、完整性和可用性等； 3）网络环境是抵御内外攻击的第一道防线，一共安排了7个控制点 结构安全 访问控制（网络访问控制、拨号访问控制） 网络安全审计 边界完整性检查 网络入侵防范 恶意代码防范 网络设备防护 “纵深防御” 保密性 完整性 可用性 剩余 信息 结构 与网段 身份 鉴别 资源 控制 安全 审计 恶意 代码 入侵 防范 强制 控制 自主 控制 网络 访控 拨号 访控 安全 审计 边界 完整性