图 1-4-5 网络安全的结构 第一章 信息安全概述 图 1-4-6 信息安全的结构 第一章 信息安全概述 4. 应用安全 应用安全主要由提供服务所采用的应用软件和数据的安全性产生,包括Web服务、电子邮件系统、密钥安全应用等。 5. 管理安全 安全管理包括安全技术(如安全策略等)和设备的管理、安全管理制度、部门与人员的组织规则等。管理的制度化极大程度地影响着整个网络的安全,严格的安全管理制度、明确的部门安全职责划分、合理的人员角色配置都可以在很大程度上降低其他层次的安全漏洞。 第一章 信息安全概述 表2-3 信息安全技术应用统计 安全技术名称 普及率(%) 反病毒软件 99 防火墙 98 基于服务的访问控制技术 71 入侵检测系统 68 数据传输加密 64 帐户与登录口令控制 56 入侵防御系统 45 文件加密技术 42 卡片认证与一次性密码技术 35 公钥基础设施系统 30 生物特征技术 11 (1) 信息安全威胁从总体上可以分为人为因素的威胁和非人为因素的威胁。人为因素的威胁包括无意识的威胁和有意识的威胁。非人为因素的威胁包括自然灾害、系统故障和技术缺陷等。 (2) 信息安全不仅涉及技术问题,而且还涉及法律、政策和管理问题。信息安全事件与政治、经济、文化、法律和管理紧密相关。 (3) 网络不安全的根本原因是
原创力文档

文档评论(0)