- 1、本文档共24页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第二十五章
建立有安全保障的系统
程维
用户
系统安全保障
网络和局域网安全保障
安全管理措施
系统安全保障
需求分析中的安全保障
结构上的安全考虑
需求分析中的安全保障
认为对于系统的威胁很容易发现是个错误的想法
威胁是指能对系统资源产生不良影响的潜在事件,是能导致不
良结果的存在
任何发现过的威胁必须与能减轻它的对策联系起来
把安全威胁映射到目标和假设的集合里可以部分解决系统安全
要求的威胁和对策规类
结构上的安全考虑
威胁与安全目标一个早期的结构上的决议是要决定
安全执行机制控制的主要焦点
另一个结构上的争议是安全功能是要集中于系统还
是分发到系统的组成部分中
分析开发集中式机制的健全保障措施比较容易
计算机体系结构是分层式的,安全执行机制可以存
在于任何结构层次里
用层次设计建立的系统会精确的描述每一层的功
可能直到在开发中的包含了所有相关的结构层时,
才能把各种机制放到需要它们的层里去
应该从一开始就把它结合到系统里,而不是以后再
加入
基准确认机制的概念(RVM)
值得信赖的运算环境(TCB)
基准确认机制(TCB的安全策略执行能力取决于
TCB内的机制和与安全策略相关的元素(比如用
户的清除操作)的正确输入)
规格说明是指对计算机系统或程序的特性说明
好的规格说明跟它们描述的系统或者程序属性同样
重要
规格说明必须明确、有条理、完整
实际上规格说明的表示可以是正式的也可以是非正
式
用户
系统安全保障
网络和局域网安全保障
安全管理措施
网络和局域网安全保障
网络安全策略
网络安全的技术
网络安全策略
网络结构的完整性
系统的完整性
用户账号的完整性
应用/数据的完整性
数据的保密性
网络相连的硬件设备的可靠性
保证网络系统安全稳定运行的系统日常维护和管理计划
网络安全的技术
保证网络完整性的技术
保证系统完整性的技术
保证用户账号完整性的技术
保证应用/数据完整性的技术
保证数据保密性的技术
保证网络完整性的技术
防火墙(Firewall)
网络管理技术(NetworkManagement)
通信安全技术(CommunicationSecurity)
保证系统完整性的技术
系统性的病毒防范(VirusDetectionandPrevention)
系统的风险评估(RiskAssessment)
非法入侵的检测(IntrusionDetection)
安全审计(CentralizedAuditing)
保证用户账号完整性的技术
用户分组管理(User/GroupAdministration)
惟一身份(SingleSign-On)
用户认证(Authentication)
保证应用/数据完整性的技术
访问控制(AccessControl)
用户授权(Authorization)
保证数据保密性的技术
加密技术
对称性加密和不对称性加密
数字签
RSA和MD相结合,形成了安全性很高的数字签名系
统
用户
系统安全保障
网络和局域网安全保障
安全管理措施
安全管理措施
网络系统硬件设备的日常维护计划
网络系统日常管理制度
网络系统安全检查制度
灾难和意外应急计划
网络系统硬件设备的日常维护计划
制定设备维护计划,对设备维护的项目、步骤、周
期、责任人等
您可能关注的文档
- 建筑装饰工程招标与投标素材.pdf
- 康师傅果汁品牌推广工具.pdf
- 广告电话销售技巧.pdf
- 幼儿教师转正自我鉴定.pdf
- 幼儿园消防演练计划安排10篇.pdf
- 幼儿园教师年度述职报告7篇.pdf
- 常见真菌病害的诊断课件.pdf
- 常见的天气系统.pdf
- 常用的离散分布2(课件).pdf
- 市场竞争战略.pdf
- 新的一年工作展望.docx
- 医生年终个人工作的述职报告(3篇).docx
- 2023年消防设施操作员之消防设备中级技能考前冲刺练习题附答案详解.docx
- 2022-2023年环境影响评价工程师之环评技术导则与标准通关练习题包括详细解答.docx
- 2023年中级注册安全工程师之安全生产管理考前冲刺检测卷和答案.docx
- 2023年中级银行从业资格之中级银行管理考前冲刺测试卷提供答案解析.docx
- 2023年公共营养师之二级营养师通关模拟考试试卷附带答案.docx
- 证券分析师之发布证券研究报告业务考前冲刺模拟题库.docx
- 2022-2023年二级建造师之二建建设工程法规及相关知识综合提升测试卷附答案.docx
- 2023年二级建造师之二建机电工程实务通关模拟考试试卷提供答案解析.docx
文档评论(0)