-信息安全技术概述-公开课件（讲义）.pptVIP

信息安全技术发展趋势 新兴信息安全技术将称为主流 安全技术开始与其它技术进行融合 许多安全技术由独立走向融合 监控技术就成为了互联网安全的主流 信息安全技术体系逐步形成和成熟起来 本讲要点 ISO安全体系结构及框架 IATF信息保障技术框架 信息安全体系结构的分层构成 五大安全服务与八大安全机制的基本内容 谢谢使用！ * * * * * * * * * * * * * * * * * * * * * * * * * * 是否有完美的保护系统? 是否存在在任何条件下都完全正确的复杂逻辑设计（如CPU）? 几百万门的复杂电路没有任何漏洞? 是否存在没有错误的编码（如OS）? TCB的编码和设计可以做到万无一失? 编写TCB的程序员绝对不会成为叛徒? 集成电路的设计人员和软件都没有任何问题? 第一道防线被越过(只修墙不行!) 内部攻击，身份假冒 基于系统漏洞的攻击 存取控制 内部系统 用户鉴别/认证 第二代安全技术: 信息保障(Information Assurance) 修筑的第二道防线：雷达检测系统 以检测(Detection)技术为主要标志 结合保护,检测,响应,恢复(PDRR) 检测是基础,恢复是后盾 检测系统仍旧有魔高一丈的时候 识别全部的入侵是困难的 新的入侵方式 内部职员的犯罪是很难预防的(高价值系统) 技术人员犯罪(程序员,芯片设计人员) 间谍,通过各种方式的渗透 隐