高中信息技术粤教版课件：5-2信息系统安全风险防范的技术和方法新教材20202021学年粤教版2019高中信息技术必修二课件.pptx

粤教版普通高中教科书信息技术必修2信息系统与社会5.1信息系统安全风险防范的技术和方法CONTENTS目录1信息系统安全风险的重要术语2信息系统安全模型及安全策略3信息系统安全风险防范的常用技术重要术语威胁攻击入侵漏洞脆弱性风险信息系统安全风险1.信息系统安全性、便利性与成本的关系信息系统安全模型及安全策略P2DR安全模型信息系统安全模型及安全策略P2DR安全模型（1）策略： 策略是模型的核心，所有的防护、检测和响应都是依据安全策略实施的。网络安全策略一般包括：访问控制策略、加密通信策略、身份认证策略和备份恢复策略等。信息系统安全模型及安全策略P2DR安全模型（2）防护： 防护技术：数据加密、身份认证、访问控制、授权和虚拟专用网（VPN）技术、防火墙、安全扫描和数据备份等。信息系统安全模型及安全策略P2DR安全模型（2）防护：信息系统安全模型及安全策略P2DR安全模型（2）防护：信息系统安全模型及安全策略P2DR安全模型（2）防护：信息系统安全模型及安全策略P2DR安全模型（3）检测：实时监控和IT审计信息系统安全模型及安全策略P2DR安全模型（3）检测：实时监控和IT审计信息系统安全模型及安全策略P2DR安全模型（4）响应： 主要方法：关闭服务、跟踪、反击、消除影响信息系统安全模型及安全策略信息系统安全策略分析信息系统安全模型及安全策略信息系统安全策略分析信息系统安全模型及安全策