国防工业安全互联网建议方案.pptx

信息安全现状和发展;目录;引言;引言;引言;信息系统潜在威胁;信息系统潜在威胁;信息系统潜在威胁; ;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;安全需求和基本技术;信息安全保障体系;信息安全保障体系;信息安全保障体系;信息安全保障体系;信息安全保障体系;多层防护案例;信息安全保障体系;信息安全保障体系;信息安全保障体系;信息安全保障体系;信息安全保障体系;信息安全保障体系;信息安全保障体系;信息安全保障体系;信息安全保障体系;典型网络安全产品;典型网络安全产品;典型网络安全产品;认证 分类 生物特征：指纹、虹膜 智能卡：IC、Token/USB Key 一次性口令方式：基于时间同步、基于事件同步 认证协议：CHAP、Radius、TACACS、LDAP、CA（SSL、SSH、IKE、自定制） 基于数字证书的认证 单点登陆：通过认证授权服务器 单点登录的优点 很好的解决口令泄漏的问题 便于实施统一的口令管理;典型网络安全产品;IDS系统（实时入侵检测) 分类 基于主机 基于网络 优点 对重要服务的攻击企图能及时发现 能进行系统受攻击程度的量化 对攻击进行一定的取证 弥补防火墙的不足 缺点 一般无法防止未知的攻击 不正确的使用等于无用 误报和漏报;系统安全加固 分类 使用产品 利用系统本身设置 优点 将C2级的unix系统提高到B级 增强系统的的抗攻击性 较大的提高系统本身安全和审计能力 缺点 目前不便于普遍的实施 系统易用性会下降，管理成本上升;数据安全 数据的保密性 对称密钥加密技术 非对称密钥加密技术 数据的完整性 校验和 消息完整性编码（MIC） 数据的不可否认性 有源端证据的抗抵赖性 有交付证据的抗抵赖性 数据的可用性 数据的备份与恢复;备份与容灾恢复 备份与容灾系统 多种备份方式结合，能很好保障数据安全 大规模实施，成本很高 备份、容灾模式 双机热备 Cluster 异地备份 存储备份 存储网络;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;信息安全发展;多区域协作和全局联动安全：防火墙与入侵检测联动;多区域协作和全局联动安全：入侵检测与主机监控间联动;结语;结语;结语;结语; ;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。7月-217月-21Wednesday, July 21, 2021 10、阅读一切好书如同和过去最杰出的人谈话。15:14:1415:14:1415:147/21/2021 3:14:14 PM 11、一个好的教师，是一个懂得心理学和教育学的人。7月-2115:14:1415:14Jul-2121-Jul-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。15:14:1415:14:1415:14Wednesday, July 21, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。7月-217月-2115:14:1415:14:14July 21, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。21 七月 20213:14:14 下午15:14:147月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。七月 213:14 下午7月-2115:14July 21, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021/7/21 15:14:1415:14:1421 July 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。3:14:14 下午3:14 下午15:14:147月-21