《网络安全长期发展规划初探课件.ppt》由会员分享，可在线阅读，更多相关《网络安全长期发展规划初探课件.ppt（24页珍藏版）》请在三一办公上搜索。
1、,信息安全及其关键技术探讨宗件械绘的信安全誉心,从作用点角度看信息安全(层次)国标计算机信息系统安全保护等级划分准则定义:“计算机信息人机系统安全的目标是着力于实体安全、运行安全、信息安全和人员安全维护。安全保护的直接对象是计算机信息系统,实现安全保护的关键因素是人部标计算机信息系统安全专用产品分类原则定义是:“本标准适用于保护计算机信息系统安全专用产品,涉及实体安全、运行安全和信息安全三个方面。”间尔件润给知信息全答理心方滨兴,从目标保护角度看信息安全(属性)ISO17799定义:“信息安全是使信息避免一系列威胁保障商务的连续性,最大限度地减少商务的损失,最大限度地获取投资和商务的回报,涉及
2、的是机密性、完整性、可用性。”国际标准化委员会定义:“为数据处理系统而采取的技术的和管理的安全保护,保护计算机硬件软件、数据不因偶然的或恶意的原因而遭到破坏(可用性)、更改(完整性)、显露(机密性)”间尔件润给知信息全答理心方滨兴,关于信息安全的两个主要视点机密性管理/人员安(Confidentiality)数据/信息安全运行安全实体物理安全信息安全分层结构完整性可用性面向应用的信息安全框架(Integrity)(Availability)信息安全金三角(CA面向属性的信息安全框架间作洋械给信息安全管理方膑兴,两个被忽略的问题之一:内容安全谁在关心文化安全?内容安全的本质是什么?文化安全不是技
3、术问题,是哲学问题。内容安全着眼点是依据内容来对安全问题进行判断,但需要通过技术方式来解决。内容安全技术的本质是对数据的攻击技术国际社会经常将反网络病毒(AntiVandalism)、反垃圾邮件问题列入内容安全的范畴间作洋械给信息安全管理方膑兴,两个被忽略的问题之二:信息内容对抗一支从事信息安全的队伍研究的是信息对抗的问题所引发的问题是信息对抗与信息安全的关系是什么?信息对抗自身也存在体系问题,包括不同层次的对抗问题,我们仅选择信息内容对抗来讨论信息隐藏是典型的信息内容对抗的研究内容站在信息安全的角度考虑这个问题给出的命题是个客观存在的信息,如何发现?数据挖掘、情报分析、信息获取如果我们不能掩
4、盖一个信息,那就淹没这个信息围绕信息利用的对抗行为(所谓虚虚实实真真假假)间作洋械给信息安全管理方膑兴6,信息安全的技术层次视点环境安全设施安全信息系统动力安全方面的安全容灾系统安全系统安全层次结构物理安全成件洋械绘的信层面模型,关于物理安全指对网络与信息系统物理装备的保护。主要863计划关注的重要技术生、完灾难恢复与故障容错技术所网络可生存性技术空间信息系统安全技术242计划关注的重要技术系统数据、网络和服务的可生存性技术系统容灾技术间作洋械给信息安全管理方膑兴,信息安全的技术层次视点系统评估-测试评估能力安全策略-信息对抗能力访问控制安全防护能力入侵检测安全预警能力信息系统应急响应应急响应能力方面的安全运行安全系统安全系统安全层次结构系统安全物理安全成件洋械绘的信层面模型,关于运行安全242计划关注的重要技术大流量网络数据获取与实时处理技术专用采集及负载分流技术宏观网络安全监测技术异常行为的发现、网络态势挖掘与综合分析技术大规模网络建模、测量与模拟技术宏观网络应急响应技术大规模网络安全事件预警与联动响应技术异常行为的重定向、隔离等控管技术网络安全威胁及应对技术僵尸网络等网络攻击的发现与反制技术漏洞挖掘技术间作洋械给信息安全管理方膑兴10,
