信息安全体系结构ppt课件.ppt

信息安全体系结构宁夏大学网络管理中心高玉琢email:******@:**********宁夏政法网区、市级网络拓扑结构光交换机存储服务器公共数据区吴忠市政法网石觜山市政法网自治区主干网防火墙固原市政法网中卫市政法网区司法厅业务网防火墙防火墙检查院业务网法院业务网防火墙防火墙光交换机存储服务器中卫灾备中心防火墙市级政法接入单位市级政法接入单位区公安厅保密专网数据安全交换平台区公安厅业务网司法厅保密专网数据安全交换平台检查院保密专网数据安全交换平台法院保密专网数据安全交换平台基本内容了解了信息面临的风险和网络攻击的方法以后,本章在ISO安全体系结构的指导下,针对信息安全保护层次结构的目标,提出信息安全技术体系结构和相应的防护技术,最后根据目前我国信息系统安全的要求,介绍等级保护的概念。3掌握信息安全风险状态和分布情况的变化规律,提出安全需求,建立起具有自适应能力的信息安全模型,从而驾驭风险,使信息安全风险被控制在可接受的最小限度内,并渐近于零风险。风险和安全策略安全与实现的方便性是矛盾的对立。必须牺牲方便性求得安全,我们必须在这两者之间找出平衡点,在可接受的安全状况下,尽力方便用户的使用。根据OSI安全体系结构ISO7498-2,提出安全服务(即安全功能)和安全机制,在此基础上提出信息安全体系框架,结合ISC2提出的信息安全5重屏障,划定信息安全技术类型,形成相应的信息安全产品。4信息安全的保护机制信息安全的最终任务是保护信息资源被合法用户安全使用,并禁止非法用户、入侵者、攻击者和黑客非法偷盗、使用信息资源。信息安全的保护机制包括电磁辐射、环境安全、计算机技术、网络技术等技术因素,还包括信息安全管理(含系统安全管理、安全服务管理和安全机制管理)、法律和心理因素等机制。国际信息系统安全认证组织(InternationalInformationSystemsSecurityCertificationConsortium,简称ISC2)将信息安全划分为5重屏障共10大领域并给出了它们涵盖的知识结构5信息安全的保护机制6开放系统互连安全体系结构7安全服务就是加强数据处理系统和信息传输的安全性的一类服务,其目的在于利用一种或多种安全机制阻止安全攻击。安全机制是指用来保护系统免受侦听、阻止安全攻击及恢复系统的机制。开放系统互连安全体系结构81、安全服务开放系统互连安全体系结构1)鉴别服务2)访问控制3)数据保密性4)数据完整性5)抗抵赖9访问控制策略有如下三种类型。1)基于身份的策略2)基于规则的策略3)基于角色的策略目的就是保证信息的可用性,即可被授权实体访问并按需求使用,保证合法用户对信息和资源的使用不会被不正当地拒绝,同进不能被无权使用的人使用或修改、破坏。开放系统互连安全体系结构10