保障与安全风险分析.pptVIP

保障与安全风险分析 * * 第1页，共16页，2022年，5月20日，0点26分，星期一 风险分析与评估 信息安全是当今的一个热门话题，特别是在Internet上。然而，极少有人知道如何创建一个可接受的安全系统。 安全是一个技术手段不断进步的实施过程。图1表示实现一个系统安全的周期，在这个周期中包括审计、校正和监控三个动态循环的阶段。 * * 第2页，共16页，2022年，5月20日，0点26分，星期一 图1 维护系统的安全周期 审计Audit 一个审核工具被用来寻找网络的漏洞。在网络安全审核基础上进行风险分析，并由此构造网络安全策略，就形成了原始的安全基准。 * * 第3页，共16页，2022年，5月20日，0点26分，星期一 校正Correct 系统中不能通过网络审核的部分要被校正。因此，系统应该不断地被审核以保证新的漏洞不再出现，老的漏洞不再重现。 * * 第4页，共16页，2022年，5月20日，0点26分，星期一 绝对安全的网络和计算机都不存在。只有那些锁在一间孤立得房间里、没有任何人使用、没有与外界网络连接的计算机，才可以被认为是安全的。显然，如此“安全”的计算机没有存在的必要。只要计算机被使用和被接入Internet，它就注定是不安全的。 * * 第5页，共16页，2022年，5月20日，0点26分