文档介绍：信息安全培训课程——安全技术体系开源改变世界SecurityTeam内容提纲安全技术体系安全技术体系概述背景介绍、定义入侵检测技术加解密技术信息安全技术安全模型、体系架构访问控制技术身份鉴别及认证技术病毒防护技术等等安全技术体系实现体系实现思路整体落地方案2019/8/30一安全技术体系概述2019/8/30前言操作平台操作平台PC客户端移动客户端WEB客户端其他APP应用客户端网络平台(网络设备、安全产品、网络协议、网络软件)近年来,信息技术的快速发展和广泛应用,给国家带来了巨大的社会效益和经济效益。2019/8/30信息化智能化是必然趋势然而,技术革新带来巨大效益的同时,也带来了新的安全威胁背景介绍网络安全威胁应用安全威胁环境安全威胁系统安全威胁数据安全威胁2019/8/30信息资产拒绝服务流氓软件黑客渗透操作风险木马***病毒和蠕虫社会工程系统漏洞硬件故障网络通信故障供电中断失火雷雨地震威胁无处不在因此建立安全技术体系成为必然2019/8/30安全技术体系定义是由相互联系、相互作用的安全要素组成,以保障信息系统安全为目的,具有一定结构和功能的多种安全技术手段的集合身份鉴别用户ID鉴别技术非法登陆控制唯一性检查访问控制区域隔离权限划分安全标记访问控制策略安全审计行为记录记录保护分析溯源集中审计数据防护数据加密协议安全备份恢复完整性检查2019/8/30安全模型定义用于精确地和形式地描述信息系统的安全特征,以及用于解释信息系统安全的相关行为作用准确描述安全的重要方面与系统行为的关系提高对成功实现关键安全需求的理解层次主要的安全模型包括:多维安全模型、IATF模型、OSI模型、PDR模型、PPDRR模型、WPDRRC模型2019/8/30多维安全模型用安全服务抗抵赖可鉴别保密性完整性可性信息状态处理存储传输安全措施技术人员运行2019/8/30IATF模型安全策略安全管理安全管理安全管理安全管理2019/8/30