信息安全体系结构重点
《网络信息安全》第1-2讲
目前网络信息安全问题的根源之一。实际上，网络环境下的信息安全
不仅涉及到技术问题，而且涉及到法律政策问题和管理问题。技术问 题虽然是最直接的保证信息安全的手段，但离开了法律政策和管理的
基础，纵有最先进的技术，网络信息安全也得不到保障。
遵义师范学院
1.2 网络信息安全体系架构
1．网络信息系统中的资源
我们将网络信息系统中的资源分为三种： (1) 人：信息系统的决策者、使用者和管理者。 (2) 应用：由一些业务逻辑组件及界面组件组成。 (3) 支撑：为开发应用组件而提供技术上支撑的资源，包括网 络设施、操作系统软件等。
遵义师范学院
1.1 网络信息安全问题的根源
5．人员的安全意识与技术问题
人是信息活动的主体，是引起网络信息安全问题最主要的因素
之一，这可以从以下三个方面来理解。第一，人为的无意失误主要 是指用户安全配置不当造成的安全漏洞，包括用户安全意识不强、 用户口令选择不当、用户将自己的账号信息与别人共享和用户在使 用软件时未按要求进行正确的设置等。第二，人为的恶意黑客攻
1.1 网络信息安全问题的根源
4．设备物理安全问题
网络设备和计算机系统本身的物理安全隐患，如灰尘、潮湿、
雷击和电磁泄露等，也是网络信息安全出现问题的重要根源之一。
物理安全包括三个方面：
1) 环境安全：对系统所在环境的安全保护。 区域保护：电子监控； 灾难保护：灾难的预警、应急处理、恢复 2) 设备安全： 防盗：上锁，报警器；防毁：接地保护，外壳 防电磁信息泄漏：屏蔽，吸收，干扰 防止线路截获：预防，探测，定位，对抗 抗电磁干扰：对抗外界，消除内部 电源保护：UPS，纹波抑制器 3) 媒体安全 ：对媒体及媒体数据的安全保护。 媒体的安全 ： 媒体的安全保管。 防盗；防毁、防霉等。 媒体数据安全：防拷贝，消磁，丢失。
网络信息安全的体系架构与应用
网络信息安全的体系架构与应用网络信息技术的不断发展和普及，方便了我们的生活和工作，但同时也带来了越来越多的安全风险。
从个人信息到商业机密，一旦被黑客攻击或泄露，就会对相应的个人或组织带来不可挽回的损失。
因此，网络信息安全问题已经逐渐成为互联网领域中不可忽视的重要问题，亟需建立完善的体系结构和技术手段进行防范和保护。
一、网络信息安全的体系结构网络信息安全体系结构是保证网络信息安全所必须的基础。
它包括三个层次，分别是物理层、网络层和应用层。
其中，多层安全防护技术的应用是保证网络信息安全的关键。
1.物理层安全防护技术物理层安全防护技术主要是针对网络设备和数据中心的。
保证网络设备和数据中心的物理安全性是构建网络信息安全体系结构的首要任务。
实施物理层安全防护技术可以减少因人为因素造成的信息泄漏和黑客攻击。
2.网络层安全防护技术网络层安全防护技术主要针对网络通信，防范网络攻击和网络病毒。
网络层安全防护技术可以加密和验证网络通信数据，使得网络通信变得更加安全可靠。
3.应用层安全防护技术应用层安全防护技术主要针对网络服务和网络应用，如电子商务、网上银行等等。
应用层安全防护技术可以保证网络服务和网络应用的安全性，杜绝黑客攻击和病毒攻击。
二、网络信息安全的应用网络信息安全技术的应用是保证网络信息安全的重要保障。
下面列出网络信息安全技术的应用，包括不限于应用。
1.防火墙技术防火墙技术是普及和应用比较广泛的网络信息安全技术。
通过防火墙技术的应用可以筛选出不安全的网络流量，在外部网络与内部网络之间建立一个安全的防护屏障，实现网络的安全性。
2.加密技术加密技术是网络信息安全领域最基础的技术之一。
加密技术可以对通信数据进行保护和加密，在传输过程中不容易被黑客截获或篡改。
3.身份认证技术身份认证技术可以识别和验证网络用户的身份信息，防止黑客攻击和网络诈骗。
4.入侵检测技术入侵检测技术可以对网络中的流量进行实时监测，并发现违规和攻击行为，减少网络信息泄露和侵害。
信息安全体系结构概述
信息安全体系结构概述信息安全体系结构通常包括以下几个关键组成部分：1. 策略和规程：包括制定和执行信息安全政策、安全规程、控制措施和程序，以确保组织内部对信息安全的重视和执行。
2. 风险管理：包括风险评估、威胁分析和安全漏洞管理，以识别和减轻潜在的安全风险。
3. 身份和访问管理：包括身份认证、授权和审计，确保只有授权的用户才能访问和操作组织的信息系统。
4. 安全基础设施：包括网络安全、终端安全、数据加密和恶意软件防护，以提供全方位的信息安全保护。
5. 安全监控和响应：包括实时监控、安全事件管理和安全事件响应，以保持对信息安全事件的感知和及时响应。
信息安全体系结构的设计和实施需要根据组织的特定需求和风险状况进行定制，以确保信息安全控制措施的有效性和适用性。
同时，信息安全体系结构也需要不断地进行评估和改进，以适应不断变化的安全威胁和技术环境。
通过建立健全的信息安全体系结构，组织可以有效地保护其信息资产，确保业务的连续性和稳定性。
信息安全体系结构是一个综合性的框架，涵盖了组织内部的信息安全管理、技术实施和持续改进，以保护组织的信息资产不受到未经授权的访问、使用、泄露、干扰或破坏。
下面我们将深入探讨信息安全体系结构的各个关键组成部分。
首先是策略和规程。
信息安全体系结构的基础是明确的信息安全政策和安全规程。
具体来说，信息安全政策应当包括对信息安全意识的要求、信息安全的目标和范围、信息安全管理的组织结构和沟通机制、信息安全责任和权限的分配、信息安全培训和监督制度，以及信息安全政策的制定、执行、检查、改进和审查的一系列管理程序。
涉及敏感信息资产的操作程序和应急响应机制，应当被明确规定。
其次是风险管理。
风险是信息系统安全的关键问题之一。
风险管理主要包括风险评估、威胁分析和安全漏洞管理。
通过对信息系统进行风险评估和威胁分析，可以评估信息系统的脆弱性，找出哪些方面具有较大的风险，并将重点放在这些方面，进行防护措施。
信息安全体系结构概述
信息安全体系结构概述引言信息安全在当今数字化时代变得至关重要。
随着各种技术的迅猛发展，网络空间中威胁的频率和复杂程度也在不断增加。
为了保护个人、组织和国家的敏感信息免受恶意活动的威胁，建立一个坚固而可靠的信息安全体系结构是至关重要的。
信息安全的重要性信息安全的重要性不容忽视。
当敏感信息落入恶意分子的手中时，会给个人、组织和国家带来巨大的损失。
以下是几个信息安全的重要性方面：保护个人隐私在这个数字化时代，个人数据成为了各种欺诈和诈骗活动的目标。
个人隐私的泄露可能导致财务损失和身份盗窃等问题。
通过建立和遵循信息安全体系结构，可以保护个人隐私，确保个人信息的机密性和完整性。
维护组织声誉组织的声誉是其长期发展的重要因素之一。
当组织在信息安全方面存在弱点时，可能会导致数据泄露，使组织的声誉受损。
信息安全体系结构的建立和实施可以有效防止这种情况的发生，维护组织的声誉和可信度。
保障国家安全国家安全是一个国家的核心利益所在。
随着国家政务、金融交易和国防信息的数字化，信息安全攸关着国家利益和国家安全。
建立健全的信息安全体系结构是保障国家安全的重要组成部分。
信息安全体系结构构成一个完善的信息安全体系结构需要包含以下几个关键组成部分：策略与规划信息安全策略与规划是一个组织信息安全体系结构的基石。
它包括确定信息安全目标、制定信息安全政策和规程以及确立责任和义务等。
有效的策略与规划能够指导组织在信息安全方面开展工作，确保信息资产得到适当的保护。
风险管理风险管理是信息安全体系结构的关键组成部分。
它包括对组织内外的潜在威胁进行评估和识别，确定风险等级，并制定相应的风险应对措施。
通过风险管理，组织可以减少安全风险并避免潜在的威胁。
安全控制安全控制是信息安全体系结构的核心组成部分。
它涉及到对信息系统、网络和设备的保护措施，包括访问控制、身份验证、加密、防火墙等。
安全控制的目标是保护组织的信息资产免受未经授权的访问和恶意活动的侵犯。
网络信息安全体系架构
网络信息安全体系架构一、安全保障体系的总体架构网络信息安全涉及立法、技术、管理等许多方面,包括网络信息系统本身的安全问题,以及信息、数据的安全问题。
信息安全也有物理的和逻辑的技术措施,网络信息安全体系就是从实体安全、平台安全、数据安全、通信安全、应用安全、运行安全、管理安全等层面上进行综合的分析和管理。
安全保障体系总体架构如下图所示：安全保障体系架构图二、安全保障体系层次按照计算机网络系统体系结构，我们将安全保障体系分为7个层面：1）实体安全实体安全包含机房安全、设施安全、动力安全、等方面。
其中，机房安全涉及到：场地安全、机房环境/温度/湿度/电磁/噪声/防尘/静电/振动、建筑/防火/防雷/围墙/门禁；设施安全如：设备可靠性、通讯线路安全性、辐射控制与防泄露等；动力包括电源、空调等。
这几方面的检测优化实施过程按照国家相关标准和公安部颁发实体安全标准实施。
2）平台安全平台安全包括：操纵系统漏洞检测与修复（Unix系统、Windows系统、网络协议）；网络基础设施漏洞检测与修复（路由器、交流机、防火墙）；通用基础应用程序漏洞检测与修复（数据库、Web/ftp/mail/DNS/其它各种系统保护进程）；网络安全产品部署（防火墙、入侵检测、脆弱性扫描和防病毒产品）；团体网络系统平台安全综合测试、模拟入侵与安全优化。
3）数据安全数据安全包括：介质与载体安全保护；数据访问掌握（系统数据访问掌握检查、标识与鉴别）；数据完整性；数据可用性；数据监控和审计；数据存储与备份安全。
4）通信安全既通讯及线路安全。
为保障系统之间通讯的安全采取的措施有：通讯线路和网络基础设施安全性测试与优化；装置网络加密设施；设置通讯加密软件；设置身份鉴别机制；设置并测试安全通道；测试各项网络协议运行漏洞等方面。
5）应用安全。
信息安全体系结构
信息安全体系结构信息安全体系结构是指为了保护信息系统中的数据和信息资源免受未经授权的访问、使用、泄露、破坏、干扰和篡改而建立的一系列组织、技术、政策、流程和控制措施。
信息安全体系结构的建立旨在确保信息系统的可靠性、完整性、保密性和可用性，从而保护信息系统中的数据和信息资源不受损害。
信息安全体系结构通常由以下几个方面组成，安全策略、安全组织、安全技术、安全管理和安全服务。
安全策略是信息安全体系结构的基础，它包括制定信息安全政策、标准、程序和指南，明确信息安全的目标和要求，为信息安全提供指导。
安全组织是指建立信息安全管理机构和安全团队，明确安全责任和权限，确保信息安全工作的有效开展。
安全技术是指利用各种安全技术手段，保护信息系统的安全，包括访问控制、加密技术、身份认证、安全审计、安全防护等。
安全管理是指建立完善的安全管理体系，包括风险管理、安全培训、安全意识教育、安全检查和安全事件响应等。
安全服务是指为用户和系统提供安全保障的各种服务，包括安全咨询、安全评估、安全监控、安全维护和安全应急响应等。
在信息安全体系结构中，安全策略是首要的，它为整个信息安全工作提供了指导和依据。
安全策略要明确信息安全的目标和要求，包括保护数据的机密性、完整性和可用性，防止未经授权的访问和使用，防止数据泄露和破坏，确保信息系统的安全运行。
安全策略还要明确安全责任和权限，确保安全措施的有效实施。
安全策略还要与企业的业务目标和风险承受能力相一致，确保安全策略的制定和执行不会影响企业的正常运营。
安全组织是信息安全体系结构中的重要组成部分，它是保障信息安全的基础。
安全组织要建立信息安全管理机构和安全团队，明确安全责任和权限，确保信息安全工作的有效开展。
安全组织还要建立安全管理制度和安全工作流程，确保安全工作的有序进行。
安全组织还要开展安全培训和安全意识教育，提高员工的安全意识和安全技能，确保员工能够正确使用信息系统，防范各种安全风险。
《信息安全体系结构》课件
确保信息的机密性、完整性和可用性，以及合规性。
信息安全体系结构的设计原则
1
完全性
保证信息在传输和存储过程、使用或披露敏感信息。
3
可用性
确保信息及相关系统和服务的持续可用性。
信息安全体系结构的核心要素
1 策略和政策
定义组织的信息安全目标、政策和规程。
2 风险评估和管理
识别和评估可能的威胁和风险，并制定相应的管理策略。
3 访问控制和身份验证
确保只有经过身份验证的用户可以访问和使用信息资源。
信息安全体系结构的实施步骤
1. 调研和规划
了解组织的需求和要求，制定 信息安全的战略和计划。
2. 设计和实施
根据调研结果设计信息安全体 系结构，并进行系统实施和部 署。
信息安全体系结构的未来趋势
人工智能和机器学习
人工智能和机器学习将在信 息安全体系结构中发挥越来 越重要的作用，帮助自动化 威胁检测和防御。
物联网
随着物联网的快速发展，信 息安全体系结构需要考虑对 物联网设备和传感器的安全 防护。
区块链技术
区块链技术有助于建立去中 心化和安全的信息交换平台， 提高信息安全性和信任度。
《信息安全体系结构》 PPT课件
通过这份PPT课件，我们将深入探讨信息安全体系结构的定义、重要性、设计 原则、核心要素、实施步骤、案例分析以及未来趋势。
信息安全体系结构的定义
什么是信息安全体系结构？
信息安全体系结构是为了保护和管理组织的机密信息而设计的框架和结构。
为什么我们需要信息安全体系结构？
信息安全体系结构帮助企业提高安全性和合规性，减少数据泄露和攻击的风险。
3. 运维和改进
持续监测和改进信息安全体系 结构，确保其持久有效。
信息安全管理体系建设
汇报人：
企业背景：某大型企业为确保信息安全，构建了一套完整的信息安全管 理体系框架
建设目标：确保企业信息安全，提高企业整体竞争力
建设内容：制定信息安全策略、建立信息安全组织架构、完善信息安全 流程、建立信息安全技术体系、完善信息安全管理制度等
实践成果：企业信息安全得到有效保障，提高了企业的整体竞争力，获 得了业界的高度认可
,a click to unlimited possibilities
汇报人：
目录
信息安全管理体系建设的意义
保障企业信 息安全
提高企业整 体管理水平
增强企业核 心竞争力
促进企业可 持续发展
信息安全管理体系建设的内容
信息安全管理体系基础
信息安全管理体系框架
信息安全管理体系标准
信息安全管理体系建设流程
案例1：某公司通过定期的安全意识教育和培训，提高了员工对信息安全的重视程度，有效减少 了安全事故的发生。
案例2：某金融机构通过开展信息安全意识教育和培训，使员工明确职责和权限，避免了潜在的 安全风险。
案例3：某政府机构在信息安全意识教育和培训中，加强案例分析学习，提高了员工对信息安全 的认知和防范能力。
信息安全管理体系建设的流程
进行信息安全风险评估
建立信息安全管理体系文 件
监督和评估信息安全管理 体系的有效性
确定信息安全管理体系 的范围和目标
制定信息安全策略和标 准
实施信息安全管理体系
持续改进信息安全管理 体系
信息安全管理体系建设
信息安全管理体 系建设的目的和 意义
信息安全管理体 系建设的过程和 步骤
信息安全体系方案
信息安全体系方案一、组织结构及分类1.安全策略：制定信息安全的总体目标和方向，为整个信息安全体系提供战略性指导。
2.安全政策：具体规定信息安全的目标、范围和要求，是组织信息安全的重要法规和规范。
3.安全流程：包括安全审计、安全事件应急处理、安全漏洞管理等一系列的流程，确保信息安全的高效运行。
4.安全技术：包括网络安全设备、安全软件、防火墙、入侵检测系统等各种技术手段，用于保护信息资产免受威胁和损失。
5.安全人员：专门负责信息安全的管理和运维，包括安全管理人员、安全运维人员、安全培训人员等。
二、安全策略与政策1.确定信息安全策略：根据组织的业务需求和风险评估结果，明确信息安全的总体目标和方向。
2.制定安全政策：建立一套合理的安全政策体系，确保信息安全政策的可行性和有效性。
3.定期评估和修订：根据实际情况，定期进行安全策略和政策的评估，及时修订和完善。
三、安全流程设计1.安全审计：通过对信息系统和网络的审计，发现可能存在的安全风险和漏洞，并制定改进建议。
2.安全事件应急处理：建立信息安全事件应急响应流程，包括事件的识别、调查、处置和恢复等一系列步骤。
3.安全漏洞管理：建立安全漏洞的收集、分析和修复流程，及时补丁更新和漏洞修复。
四、安全技术实施1.网络安全设备：建立防火墙、入侵检测系统、虚拟专用网络等网络安全设备，保护网络免受外部攻击。
2.安全软件：使用杀毒软件、防火墙软件、加密软件等安全软件，加强对信息资产的保护。
3.安全访问控制：采用访问控制技术，限制用户权限和访问行为，确保信息资产的安全性和完整性。
五、安全人员配备1.安全管理人员：负责信息安全策略和政策的制定、评估和修订，对信息安全进行全面管理。
2.安全运维人员：负责安全设备和安全软件的运维和管理，定期检查和维护安全设备和软件的正常运行。
3.安全培训人员：负责组织和开展安全培训，提高人员的安全意识和技能，增强整个组织的信息安全防护能力。
六、监控和改进1.监控：建立信息安全监控系统，对信息系统和网络进行实时监控，发现异常情况及时采取措施解决。
信息安全风险与信息安全体系结构
安 全体 系是 保 证 信 息安 全 的 关键 。新 一代 信 息 网络体 系结 构 保
障 了人们 的信 息安 全 。
３ ． ２ 网 络信 息安 全体 系
网络 资 源 的信 息 共享 是 现 代 计算 机 技 术最 为 热 门 的体系 结构
谢 永辉 （ 惠 州博 罗供 电 局 。 广东 惠州 ５ １ ６ ０ ０ ０ ）
摘 要 在 计算 机 、手机 、 电话 等通讯 技术 迅速 发展 的今天 ， 信 息安 全风 险成 为 当下全 社 会 关注 的热点 问题 。作 为信 息 系统 安全 开发 中的 引导和 约 束主 体 ，网络 的应 用 范 围无疑 是 广 大的 ， 从 最初 的游侠 网络 发展 到今 时今 日的 网络 区域 性， 然 而在 使 用 网络带 来 的方便 同时人们 也 面 － 临着 网络 带 来的信 息失 窃泄 露 隐患 ，因此本 文针 对 网络信 息安全 进行 介 绍， 对 网络安 全 系统 的构 建 问题加 以讨论 。
政 策 及 制度 ， 而 且还 需 要 好 的信 息 安 全体 系 来 保障 。而在 网 络 技 术 如此 广泛 的普 及之 下 ， 保证 上 网环境 的 安全 是首 要 的任 务 ， 因此 针 对 于这 一 问题 就 要 针对 以下 三 方面 进 行梳 理 ， 保证 上 网 的环 境 安 全 性 ， 第一 确 保 上 网 系统 漏 洞 的检 测 ， 对 防 火墙 个 人 信 息 保护 软件 等软 件进 行漏 洞修 复 ， 对 上 网条例 进行 所 属签订 ， 对 网络环 境进 行优 化检 查删 除 恶意 软件 。
机 密 信 息丢 失等 问题 频 繁 发生 ， 世 界 上 很 多 国家都 遭 到 了网络 信 息 窃取 所 带来 的 巨大 损 失 ， 为此 不 少 西 方 国家率 先 提 出一 系
ISO27001信息安全体系结构
务
状入 态侵 检监 测控
机岗人 制培法 构位事 度训律
2.3 信息安全体系框架
技术体系
1）物理安全技术。信息系统的建筑物、机房条件及硬 件设备条件满足信息系统的机械防护安全；通过对电力供应 设备以及信息系统组件的抗电磁干扰和电磁泄露性能的选择 性措施达到相应的安全目的。物理安全技术运用于物理保障 环境(含系统组件的物理环境)。
信息资源
2.2 开放系统互连安全体系结构ISO 7498-2
OSI 参考模型
7 6 5 4 3 2 1
鉴别服务 访问控制 数据完整性 数据保密性 不可抵赖性
安全服务
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
安全机制
加数访数鉴业路公 密字问据别务由证
签控完交流控 名制整换填制
性充
2.2 开放系统互连安全体系结构
信息安全体系结构
本章学习目标：
➢了解信息安全的五重保护机制 ➢掌握OSI安全模型的结构 ➢了解安全体系框架三维图 ➢掌握信息安全的常用技术 ➢了解信息相关产品 ➢了解信息安全的等级划分及认证方法
风险和安全策略
掌握信息安全风险状态和分布情况的变化规律， 提出安全需求，建立起具有自适应能力的信息安全模 型，从而驾驭风险，使信息安全风险被控制在可接受 的最小限度内，并渐近于零风险。
信息保密 产品
用户授权 认证产品
高
密密 码钥 加管 密理 产产 品品
性 能 加 密 芯 片 产
数 字 签 名 产 品
品
数 字 证 书 管 理 系 统
用 户 安 全 认 证 卡
智 能
IC 卡
鉴 别 与 授 权 服 务 器
安全 平台/系统
安 全 操 作 系 统
1.3信息安全技术体系结构
1.3信息安全技术体系结构1.3 信息安全技术体系结构信息安全技术是⼀门综合的学科，它涉及信息论、计算机科学和密码学等多⽅⾯知识，它的主要任务是研究计算机系统和通信⽹络内信息的保护⽅法以实现系统内信息的安全、保密、真实和完整。
⼀个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、⽹络安全技术以及应⽤安全技术组成。
1.3.1 物理安全技术物理安全在整个计算机⽹络信息系统安全体系中占有重要地位。
计算机信息系统物理安全的内涵是保护计算机信息系统设备、设施以及其他媒体免遭地震、⽔灾、⽕灾等环境事故以及⼈为操作失误或错误及各种计算机犯罪⾏为导致的破坏。
包含的主要内容为环境安全、设备安全、电源系统安全和通信线路安全。
（1）环境安全。
计算机⽹络通信系统的运⾏环境应按照国家有关标准设计实施，应具备消防报警、安全照明、不间断供电、温湿度控制系统和防盗报警，以保护系统免受⽔、⽕、有害⽓体、地震、静电的危害。
（2）设备安全。
要保证硬件设备随时处于良好的⼯作状态，建⽴健全使⽤管理规章制度，建⽴设备运⾏⽇志。
同时要注意保护存储介质的安全性，包括存储介质⾃⾝和数据的安全。
存储介质本⾝的安全主要是安全保管、防盗、防毁和防霉；数据安全是指防⽌数据被⾮法复制和⾮法销毁，关于存储与数据安全这⼀问题将在下⼀章具体介绍和解决。
（3）电源系统安全。
电源是所有电⼦设备正常⼯作的能量源，在信息系统中占有重要地位。
电源安全主要包括电⼒能源供应、输电线路安全、保持电源的稳定性等。
（4）通信线路安全。
通信设备和通信线路的装置安装要稳固牢靠，具有⼀定对抗⾃然因素和⼈为因素破坏的能⼒。
包括防⽌电磁信息的泄露、线路截获以及抗电磁⼲扰。
1.3.2 基础安全技术随着计算机⽹络不断渗透到各个领域，密码学的应⽤也随之扩⼤。
数字签名、⾝份鉴别等都是由密码学派⽣出来的新技术和应⽤。
密码技术（基础安全技术）是保障信息安全的核⼼技术。
密码技术在古代就已经得到应⽤，但仅限于外交和军事等重要领域。
信息安全体系结构概述
应用系统安全 安全目标
安全机制
图 安全体系结构层次
信息安全技术体系
物理环境安全体系 计算机系统平台安全体系 网络通信平台安全体系 应用平台安全体系
技术体系结构概述
物理环境安全体系
物理安全，是通过机械强度标准的控制，使信息系统所在的建筑物、 机房条件及硬件设备条件满足信息系统的机械防护安全；通过采用电磁屏 蔽机房、光通信接入或相关电磁干扰措施降低或消除信息系统硬件组件的 电磁发射造成的信息泄露；提高信息系统组件的接收灵敏度和滤波能力， 使信息系统组件具有抗击外界电磁辐射或噪声干扰能力而保持正常运行。
些安全机制有明确的定义和易判定的外延，与别的模块有明显的区别。
例如： 1. 加密模块 2. 访问控制模块
它们的定义是明确的，外延是易判定的，从而是妥善定义的机制。妥善定 义的信息安全机制通常简称为安全机制。
不同的应用环境对安全的需求是有差异的。给定的一类应用对安全的需求 可以归结为一些基本要素，称为安全目标（也称为安全服务）。这些安全 目标可以通过合理配置安全机制来实现。具体的应用安全性则是通过调用 这些安全服务完成。
物理安全除了包括机械防护、电磁防护安全机制外，还包括限制非法 接入，抗摧毁，报警，恢复，应急响应等多种安全机制。
计算机系统平台安全体系
硬件上主要通过下述机制，提供一个可信的硬件环境，实现其安全目标。 1. 存储器安全机制 2. 运行安全机制 3. I/O安全机制
操作系统上主要通过综合使用下述机制，为用户提供可信的软件计算环境。 1. 身份识别 2. 访问控制 3. 完整性控制与检查 4. 病毒防护 5. 安全审计
保证
保证（assurance），也称为可信功能度，提供对于某个特定的安全机制的有 效性证明。保证使人们相信实施安全机制的模块能达到相应的目标。
信息安全体系结构1
第1章概述1.1 基本概念1.1.1 体系结构:是系统整体体系结构的描述的一部分，应该包括一组相互依赖、协作的安全功能相关元素的最高层描述与配置，这些元素共同实施系统的安全策略。
1.1.2 信息安全体系结构1.1.3 信息安全保障：是人类利用技术和经验来实现信息安全的一个过程。
1.2 三要素1.2.1 人：包括信息安全保障目标的实现过程中的所有有关人员。
1.2.2 技术：用于提供信息安全服务和实现安全保障目标的技术。
1.2.3 管理：对实现信息安全保障目标有责任的有管人员具有的管理职能。
1.2.4 三者的相互关系：在实现信息安全保障目标的过程中，三个要素相辅相成，缺一不可。
1.2.5 作为一个信息安全工作者，应该遵循哪些道德规范？1、不可使用计算机去做伤害他人的事2、不要干扰他人使用计算机的工作3、不要窥视他人的计算机文件4、不要使用计算机进行偷窃。
5、不要使用计算机来承担为证6、不要使用没有付款的专用软件。
第2章信息安全体系结构规划与设计2.1 网络与信息系统总体结构初步分析2.2 信息安全需求分析2.2.1 物理安全：从外界环境、基础设施、运行硬件、介质等方面为信息系统安全运行提供基本的底层支持和保障。
安全需求主要包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷电、防火、防静电。
2.2.2 系统安全：提供安全的操作系统和安全的数据库管理系统，以实现操作系统和数据库管理系统的安全运行。
安全需求包括：操作系统、数据库系统、服务器安全需求、基于主机的入侵检测、基于主机的漏洞扫描、基于主机的恶意代码的检测与防范、基于主机的文件完整性检验、容灾、备份与恢复。
2.2.3 网络安全：为信息系统能够在安全的网络环境中运行提供支持。
安全需求包括：信息传输安全需求（VPN、无线局域网、微博与卫星通信）、网络边界防护安全需求、网络上的检测与响应安全需求。
2.2.4 数据安全：目的：实现数据的机密性、完整性、可控性、不可否认性，并进行数据备份和恢复。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业体系结构有以下六种基本模式：
（1）管道和过滤器
（2）数据抽象和面向对象
（3）事件驱动
（4）分层次
（5）知识库
（6）解释器
通用数据安全体系结构（CDSA）有三个基本的层次：系统安全服务层、通用安全服务管理层、安全模块层。
其中通用安全服务管理层（CSSM）是通用数据安全体系结构（CDSA）的核心，负责对各种安全服务进行管理，管理这些服务的实现模块。
信息安全保障的基本属性：可用性、完整性、可认证性、机密性和不可否认性，提出了保护、检测、响应和恢复这四个动态的信息安全环节。
信息安全保障的三要素：人、技术和管理。
信息安全需求分析涉及物理安全、系统安全、网络安全、数据安全、应用安全与安全管理等多个层面，既与安全策略的制定和安全等级的确定有关，又与信息安全技术和产品的特点有关。
信息传输安全需求与链路加密技术，VPN应用、以及无线局域网和微波与卫星网等信息传输途径有关。
信息安全体系结构的设计原则：需求分明、代价平衡、标准优先、技术成熟、管理跟进、综合防护。
密码服务系统由密码芯片、密码模块、密码机或软件，以及密码服务接口构成。
KMI 密钥管理设施
PKI 公开密钥基础设施
实际应用系统涉及的密码应用：数字证书运算、密钥加密运算、数据传输、数据存储、数字签名、消息摘要与验证，数字信封。
密钥管理系统由密钥管理服务器、管理终端、数据库服务器、密码服务系统等组成。
认证体系由数字认证机构（CA）、数字证书审核注册中心（RA）、密钥管理中心（KMC）、目录服务系统、可信时间戳系统组成。
认证系统的三种基本信任模型，分别是树状模型、信任链模型和网状模型。
解决互操作的途径有两种：交叉认证和桥CA。
CA结构
1）证书管理模块
2）密钥管理模块
3）注册管理模块
4）证书发布及实时查询系统
设计可信目录服务的核心是目录树的结构设计。
这种设计应符合LDAP层次模型，且遵循以下三个基本原则：
（1）有利于简化目录数据的管理。
（2）可以灵活的创建数据复制和访问策略。
（3）支持应用系统对目录数据的访问要求。
授权管理基础设施（PMI）的应用模型
（1）访问者和目标
（2）策略实施点
（3）策略决策点
（4）安全授权策略说明遵循的原则和具体的授权信息。
（5）属性权威
（6）属性库
（7）策略库
集中式授权管理服务系统的体系结构
(1)授权管理模块
(2)授权信息目录服务器
(3)资源管理模块
(4)策略引擎
(5)密码服务系统
集中式权限管理服务系统的主要功能：用户管理、审核管理、资源管理、角色管理、操作员管理和日志管理。
容灾备份包括系统备份和数据备份。
容灾备份的体系结构：本地备份、异地备份，系统恢复和数据恢复。
其运作过程如下：
（1）正常情况下，业务处理只在主中心运行；业务系统对数据的任何修改，实时同
步地复制到备份中心。
（2）当主中心的某些子系统发生故障时，系统会自动地切换到主中心的其他设备，确保系统正常运行。
（3）当灾难发生，导致主中心整个系统瘫痪时，能实时监测到这种异常情况，及时向管理员发送各种警报，并按照预定的规则在备份中心启动整个业务应用系统。
（4）主中心系统恢复后，可将备份中心的当前数据复制回主中心，然后将业务处理从备份中心切换回主中心，备份中心回到备份状态。
数据备份的三种类型：完全备份，特别备份和增量备份。
病毒主要通过SMTP、HTTP、FTP三个协议通道进行入侵，需要针对这三个协议进行内容扫描和杀毒。
DDOS 分布式服务器攻击IDES入侵检测专家系统IDS入侵检测系统
CIDF 入侵检测框架IPS 入侵防御系统
入侵检测系统分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于代理的入侵检测系统。
根据检测的方法不同，可将入侵检测技术分为异常入侵检测技术和误用入侵检测技术。
安全中间件分为四类：安全服务中间件、安全传输中间件、安全消息中间件和安全Web 服务中间件。
WAP 无线应用协议WLAN无线局域网SSL 安全套接层协议
SSID 服务区标识符WEP 有线等效保密DMZ 两个防火墙之间的非军事区
WLAN应用的几种不安全因素：
（1）窃听
（2）截获和修改传输数据
（3）哄骗
（4）拒绝服务
（5）免费下载
（6）偶然威胁
（7）恶意WLAN
为了降低误警率、合理部署多级传感器、有效控制跨区域的传感器，下一代IDS产品正向以下几个方向发展。
1、智能关联
2、告警泛滥抑制
3、告警融合
4、可信任防御模型
网关是连接两个协议差别很大的计算机网络时使用的设备。
公钥密码算法：有RSA、DSA、Differ Hellman算法，椭圆曲线密码算法等；
对称密钥算法：有SDBI、DES、IDEA、SMS4、RC4、RC5等；
杂凑算法：有MD5、SHA1等。
目前有两种不同的PKI/CA开发模式：面向产品的开发模式和面向服务的开发模式。
TPM 可信平台模块
TCP是以TPM为基础构建的计算平台，其可信机制主要通过三个方面来体现：
（1）可信的度量；
（2）度量的存储；
（3）度量的报告。
远程证明是可信计算平台提供的一个核心功能。
典型的安全服务产品主要有：信息安全咨询，安全运营管理，安全体系结构规划，信息安全风险评估，应用安全评估，安全系统集成，信息安全培训。
典型的安全服务产品——安全运营管理
ISO国际标准组织IEC国际电子技术协会
ITU国际电信联合会IEEE电气与电子工程师协会
风险评估，也称风险分析。
指对信息和信息处理设施的威胁、影响和脆弱性这三个因子及三者发生的可行性进行评估。
风险评估的步骤：
1、资产识别与预估
2、威胁评估与评价
3、脆弱性识别与评价
4、对已有的安全控制进行确认
5、确定风险的大小与风险等级
CMM 能力成熟度模型SE-CMM 系统工程能力成熟度模型
SSE-CMM系统安全工程能力成熟度模型
人员成熟度模型的五个级别：初始级、可管理级、可定义级、可预知级、优化级。