文档介绍：该【信息安全技术体系(课件) 】是由【glfsnxh】上传分享，文档一共【45】页，该文档可以免费在线阅读，需要了解更多关于【信息安全技术体系(课件) 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。信息安全培训课程
——安全技术体系
开源改变世界
SecurityTeam
信息安全培训课程——安全技术体系开源改变世界
2022/10/2
内容提纲
安全技术体系
安全技术体系
概述
背景介绍、定义
入侵检测技术
加解密技术
信息安全
技术
安全模型、体系架构
访问控制技术
身份鉴别及认证技术
病毒防护技术等等
安全技术体系
实现
体系实现思路
整体落地方案
2022/10/2内容提纲安全技术体系安全技术体系背景介绍、
2022/10/2
一
安全技术体系概述
2022/10/2一安全技术体系概述
2022/10/2
前言
操作平台
操作平台
PC客户端
移动客户端
WEB客户端
其他APP
应用客户端
网络平台(网络设备、安全产品、网络协议、网络软件)
网上银行
手机银行
支付平台
核心系统
应用服务端
信息流
信息流
信息流
Internet
近年来,信息技术的快速发展和广泛应用,给国家带来了巨大的社会效益和经济效益。
2022/10/2前言操作平台操作平台PC客户端网络平台(网
2022/10/2
信息化智能化是必然趋势
然而,技术革新带来巨大效益的同时,也带来了新的安全威胁
背景介绍
网络安全
威胁
应用安全
威胁
环境安全
威胁
系统安全
威胁
数据安全
威胁
2022/10/2信息化智能化是必然趋势背景介绍网络安全应用
2022/10/2
信息资产
拒绝服务
流氓软件
黑客渗透
操作风险
木马***
病毒和蠕虫
社会工程
系统漏洞
硬件故障
网络通信故障
供电中断
失火
雷雨
地震
威胁无处不在
因此建立安全技术体系成为必然
2022/10/2信息资产拒绝服务流氓软件黑客渗透操作风险
2022/10/2
安全技术体系定义
是由相互联系、相互作用的安全要素组成,以保障信息系统安全为目的,具有一定结构和功能的多种安全技术手段的集合
身份鉴别
用户ID
鉴别技术
非法登陆控制
唯一性检查
访问控制
区域隔离
权限划分
安全标记
访问控制策略
安全审计
行为记录
记录保护
分析溯源
集中
审计
数据防护
数据加密
协议安全
备份恢复
完整性检查
2022/10/2安全技术体系定义是由相互联系、相互作用的安
2022/10/2
安全模型
定义
用于精确地和形式地描述信息系统的安全特征,以及用于解释信息系统安全的相关行为
作用
准确描述安全的重要方面与系统行为的关系
提高对成功实现关键安全需求的理解层次
主要的安全模型包括:
多维安全模型、IATF模型、OSI模型、PDR模型、PPDRR模型、WPDRRC模型
2022/10/2安全模型定义
2022/10/2
多维安全模型
用
安全服务
抗抵
赖
可鉴
别
保密
性
完整
性
可
性
信息状态
处理
存储
传输
安全措施
技术
人员
运行
2022/10/2多维安全模型用安全服务抗抵赖可鉴别
2022/10/2
IATF模型
安全策略
安全管理
安全
管
理
安全管理
安全
管
理
2022/10/2IATF模型安全策略安全管理安全安全管