信息安全工程与实践.ppt

***************************************************************************************************************************************************************************************************************************************************************************************************信息技术的发展与信息安全问题发展*****************系统脆弱性是指可以被用来获取、利用、损坏、颠覆信息资源的方式。系统威胁是指利用系统脆弱性，可能造成某个有害结果的时间或对系统造成危害的潜在事实。安全风险是某种威胁利用系统脆弱性对组织或机构的信息价值造成损失的潜在的可能性。*其中ISSE（信息系统安全工程）和SSE-CMM（系统安全能力成熟度模型）都是信息安全工程的典型实施方法，而这些实施方法都是基于等级保护的。通过等级保护，我们可以对信息系统的安全保护能力进行划分，针对不同级别的安全问题实施相关的保护。风险评估则是通过有效的风险分析，找出系统的弱点及威胁，度量安全风险。在制定安全策略时，我们要结合风险评估所分析出来的安全问题以及相关的需求来制定详细、全面的应对措施和处理方法。信息安全管理控制则是为了将安全管理落实到信息安全建设的各个方面，从而提供对内部人员的管理监督。安全技术则是在实现信息安全保障的各个过程中所用到的一些专业技术，比如通过访问控制、口令技术等来防止未授权用户的访问，通过密码技术来保证信息的完整性、可用性和保密性等，通过防病毒技术来防止计算机病毒对系统的入侵攻击等。**生物认证技术简介生物认证技术的发展及特点发展 据国际生物识别集团（IBG）最新权威报告显示，目前生物识别产业中，北美占据份额最高，达到33.5%；亚太地区为23.8%；欧洲、中东和印度、中南美洲、非洲依次为16.5%、11.0%、9.1%和6.1%。特点普遍性、独特性、永久性、可采集性、可接受性、性能要求、安全性8.1案例一基于掌纹识别技术的私密信息保险箱基于掌纹识别技术的私密信息保险箱及其性能测评系统要求掌纹识别技术相对于其他生物特征识别技术有以下优点： 可靠性、易采集、易处理、不易仿造、接受度高系统模型掌纹图像的采集掌纹图像的预处理掌纹图像的特征提取和匹配8.1案例一基于掌纹识别技术的私密信息保险箱基于掌纹识别技术的私密信息保险箱及其性能测评系统的操作模式一个生物认证系统通常包括如下三种操作模式：注册（Enrollment）、身份验证（Verification）和身份辨识（Identification）。对于身份验证和身份辨识，很多系统仅仅包括其中之一。本案例的掌纹识别包含了掌纹注册和掌纹验证两部分。8.1案例一基于掌纹识别技术的私密信息保险箱基于掌纹识别技术的私密信息保险箱及其性能测评系统的层次框架本案例的架构可分为服务层、数据层、客户层三层服务层：又分为控制层、业务逻辑层、后台处理层。数据层：又可以分为数据访问层和数据存储层。客户层：也称表示层，将服务层返回来的信息用APP或者Web的方式展示给用户。8.1案例一基于掌纹识别技术的私密信息保险箱基于掌纹识别技术的私密信息保险箱及其性能测评系统的层次框架8.1案例一基于掌纹识别技术的私密信息保险箱基于掌纹识别技术的私密信息保险箱及其性能测评系统的工作流程8.1案例一基于掌纹识别技术的私密信息保险箱基于掌纹识别技术的私密信息保险箱及其性能测评系统的性能测评分别从预处理、特征值提取、阈值选取三个方面对这部分进行性能评测。预处理测试8.