信息安全理论与技术总结.docxVIP

第一章 信息安全基础知识 信息安全特征：保密性、完整性、可用性、可控性、可审查性 信息安全含义：系统安全、系统中信息安全、管理安全 网络安全含义：运行系统安全、网络上系统信息的安全、网络上信息传播的安全、网络上信息内容的安全 信息安全服务与目标主要是指保护信息系统 ISO安全体系结构：安全服务、安全机制、安全管理 安全服务：认证服务、访问控制服务、数据保密性服务、数据完整性服务、不可否认服务 安全机制：加密机智、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、业务填充机制、路由控制机制、公证机制 安全管理：系统安全管理、安全服务管理、安全机制管理 网络安全防范体系：关于网络安全防范系统的最高层概念抽象，他由各种网络安全防范单元组成，各组成单元按照一定的规则关系，能够有机集成起来，共同实现网络安全目标 网络安全体系：组织体系、技术体系、管理体系 PDRR：防护、检测、恢复、响应 PPDR：安全策略、防护、检测、恢复、响应 PPDR：安全=风险分析+执行策略+系统实施+漏洞检测+实时响应 PPDR方向：提高系统的防护时间，降低检测时间和响应时间 五层网络安全模型：网络、操作系统、用户、应用程序、数据是否安全 TCSEC：D无保护级、C自主保护级、B强制保护级、A验证保护级 网络与信息安全=信息安全技术+信息安全管理体系 ISMS建设：定义信息安全策略、定义NISMS范围、进行