信息安全体系结构.ppt

信息平安体系结构;宁夏政法网区、市级网络拓扑结构;根本内容;掌握信息平安风险状态和分布情况的变化规律，提出平安需求，建立起具有自适应能力的信息平安模型，从而驾驭风险，使信息平安风险被控制在可接受的最小限度内，并渐近于零风险。;信息平安的保护机制;信息平安的保护机制;开放系统互连平安体系结构;平安效劳就是加强数据处理系统和信息传输的平安性的一类效劳，其目的在于利用一种或多种平安机制阻止平安攻击。;1、平安效劳;访问控制策略有如下三种类型。

1〕基于身份的策略

2〕基于规那么的策略

3〕基于角色的策略

目的就是保证信息的可用性，即可被授权实体访问并按需求使用，保证合法用户对信息和资源的使用不会被不正当地拒绝，同进不能被无权使用的人使用或修改、破坏。;2、平安机制;;信息平安体系框架;信息平安体系框架;信息平安体系框架;信息平安体系框架;信息平安技术;3〕网络平安技术〔网络层平安〕。主要表达在网络方面的平安性，包括网络层身份认证、网络资源的访问控制、数据传输的保密与完整性、远程接入的平安、域名系统的平安、路由系统的平安、入侵检测的手段、网络设施防病毒等。

4〕应用平安技术〔应用层平安〕。主要由提供效劳所采用的应用软件和数据的平安性产生，包括Web效劳、电子邮件系统、DNS等。此外，还包括病毒对系统的威胁。

5〕管理平安性〔管理层平安〕。平安管理包括平安技术和设备的管理、平安管理制度、部门与人员的组织规那么等。管理的制度化极大程度地影响着整个网络的平安，严格的平安管理制度、明确的部门平安职责划分、合理的人员角色配置都可以在很大程度上降低其他层次的平安漏洞。;2006年主要的信息平安技术应用统计;信息平安的产品类型;信息平安等级保护与分级认证;信息平安等级保护与分级认证;信息平安等级保护与分级认证;信息平安等级保护与分级认证;信息平安等级保护与分级认证;平安需求是制定和实施相应的平安策略的依据。信息平安的成功标志是风险的最小化、收敛性和可控性，而不是零风险。

信息平安的保护机制包括电磁辐射、环境平安、计算机技术、网络技术等技术因素，还包括信息平安管理〔含系统平安管理、平安效劳管理和平安机制管理〕、法律和心理因素等机制。

OSI结构的平安模型提供五种平安效劳：鉴别效劳、访问控制、数据保密性、数据完整性和抗抵赖。通过不同的平安机制在不同层次中实现这五大效劳。在此根底上总结出技术、组织和管理上的平安构成体系。

从技术的角度介绍信息平安常用技术与产品。

不同的信息系统对平安有不同的要求。本章介绍了常见的CC通用平安等级的评估标准和我国的平安分级标准，并给出了针对不同对象的平安认证。