物联网中间件概念.ppt

物联网技术与应用 第16讲 国际标准化组织（ISO）对信息安全的定义： 在技术上和管理上为数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露。 7.1.3 信息安全分类 1.物理安全 物理安全又称作实体安全，是保护计算机设备、设施（网络及通信线路）等免遭地震、水灾，或在有害气体和其他环境事故中受破坏的措施和过程。 2.网络安全 网络安全指网络上信息的安全，也就是网络中传输和保存的数据，不受偶然或恶意的破坏、更改和泄露，网络系统能够正常运行，网络服务不中断。 保障网络安全使用的典型技术包括密码技术、防火墙、入侵检测技术、访问控制技术、虚拟专用网技术、认证技术等。 密码技术——信息安全的核心和关键，主要包括密码算法、密码协议的设计与分析、密钥管理和密钥托管等技术。 防火墙——用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络来访问内部网络资源，保护内部网络操作环境的特殊网络互联设备 。 入侵检测技术——用于检测损害或企图损害系统的机密性、完整性或可用性等行为的一类安全技术。 访问控制——按用户身份及其所归属的某预定义组来限制用户对某些信息的访问 。 分为自助访问控制技术（DAC，Discretionary Access Control）、强制访问控制技术（MAC，Mandatory A