信息安全技 术综述精典课件.pptVIP

信息安全技术综述;信息安全的发展阶段 信息安全的基本内容 入侵与漏洞检测技术 PKI技术;信息安全的目标;计算机安全的目标;安全性的基本要求（续）;计算机与网络系统的安全威胁;系统的安全性差 - 主要是由于系统的软硬件设计和配置及使用不当造成的。例如，使用过于复杂而不太安全的操作系统、应用软件设计不高明、系统缺乏安全配置、使用能引起故障增生的杂乱的计算机联网、系统构件（包括用户）缺少健全的识别过程等因素。 ;缺乏安全性实践 - 主要表现在安全协议标准不统一，安全产品处在初期发展阶段，缺少网络环境下用于产品评价的安全性准则和评价工具，系统管理人员缺少安全意识和安全管理培训等。在系统安全受到威胁时，缺少应有的完整的安全管理方法、步骤和安全对策，如事故通报、风险评估、改正安全缺陷、评估损失、相应的补救恢复措施等。;信息安全技术;信息安全的发展阶段 信息安全的基本内容 入侵与漏洞检测技术 PKI技术; 入侵检测和漏洞检测系统是网络安全系统的一个重要组成部分，它不但可以实现复杂烦琐的信息系统安全管理，而且还可以从目标信息系统和网络资源中采集信息，分析来自网络外部和内部的入侵信号和网络系统中的漏洞，有时还能实时地对攻击作出反应。;入侵检测具有监视分析用户和系统的行为、审计系统配置和漏洞、评估敏感系统和数据的完整 、识别攻击行为、对异常行为进行统计、自动地收集和系统相关的补丁、进行审计