信息安全策略体系结构、组成及具体内容课件

信息安全策略体系结构、组成及具体内容幽默来自智慧，恶语来自无能信息安全策略体系结构、组成及具体内容幽默来自智慧，恶语来自无1信息安全体系结构、安全敢略的组成及具体内信息安全体系结构、安2信息安全体系结构、安全草略的组成及具体内容■信息安全体系结构信息安全策略的组成■信息安全策略的具体内容信息安全体系结构、安全草略3信息安全体系结枸e信息安全体系结构的意义TCP/P参考模型的安全协议分层eP2DR动态可适应安全模型ePDRR模型GWPDRRO模型信息安全体系结枸4信息安全体系结构的意义木桶理论:一个桶能装多少水不取决于桶有多高,而取决于组成该桶的最短的那块木条的高度。所以安全是一个系统工程,涉及到多个方面。某一方面的缺陷会导致严重的安全事故信息安全体系结构的意义5信息安全体系结构的意义θ无论是OSI参考模型还是TCP/IP参考模型,它们在设计之初都没有充分考虑网络通信中存在的安全问题因此,只要在参考模型的任何一个层面发现安全漏洞,就可以对网络通信实施攻击θ在开放式网络环境中,网络通信会遭受两种方式的攻击:主动攻击和被动攻击。主动攻击包括对用户信息的篡改、删除及伪造,对用户身份的冒充和对合法用户访问的阻止。被动攻击包括对用户信息的窃取,对信息流量的分析等。因此,需要建立网络安全体系结构,以实现数据加密、身份认证、数据完整性鉴别、数字签名、访问控制等方面的功能信息安全体系结构的意义6TCP/IP参考模型的安全服务与安全机制TCPP参考模型应用层传输层网际层网络接口层安全机制证服务防问控制隞数据完整性实流路数据保密性安全服冬据据体量由加签控完认填控不可抵赖性密名制整证充制TCP/IP参考模型的安全服务7TCP/IP参考模型的安全协议分层对的实体主要实现的安全策S-htTp。「信息加密、数字签名、数括完整性睑证」SET信息加密、身份认证,数字签名,数据完整性验证信息加密、数字签名、数据完整性验证应用层应用程序信息加密、数字签名、数据完整性验证SSH信息加密、身份认证,数据完整性验证SSL/TLS信息加密、身份认证,数提完整性验证传输层端进程SOCKS访问控制、穿透防火墙PSec信息加密、身份认证,数据完整性验证身份认证PPTP网络接口层系统传输隧道L2TP传输隧道信息加密、访问控制、数据完整性验证WPA口密、身份认证,访问控制、数据完整性验证TCP/IP参考模型的安全协议8主要安全协议6网络接口层PAP(Passwordauthenticationprotocol,密码认证协议)ChAP(ChallengeHandshakeAuthenticationProtocol,fk战握手认证协议)PPTP(Point-to-PointTunnelingProtocol,点对点隧道协L2F(Level2Forwardingprotocol,第二层转发协议L2TP(Layer2TunnelingProtocol,笫二层隧道协议)wEP(WiredEquivalentPrivacy,有线等效保密)WPA(Wi-FiProtectedaccess,wi-Fi网络保护访问)主要安全协议9主要安全协议网际层IPSec(IPSecurity,IP层安全协议)传输层SSL(SecureSocketLayer,安全套接字层)Ts(TransportLayerSecurity,安全传输层)SoCKs(Protocolforsessionstraversalacrossfirewallsecurely,防火墙安全会话转换协议)主要安全协议10主要安全协议应用层SSH(Secureshellprotocol,安全外壳协议)KerberosPGP(PrettyGoodPrivacyS/MIME(Secure/MultipurposeInternetMailExtensions,安全的多功能Internet电子邮件扩充)>S-http(SecureHypertexttransferprotocols全超文本传输协议)>SET(SecureelectronicTransaction,安全电子交易)主要安全协议11信息安全策略体系结构、组成及具体内容课件12信息安全策略体系结构、组成及具体内容课件13信息安全策略体系结构、组成及具体内容课件14信息安全策略体系结构、组成及具体内容课件15信息安全策略体系结构、组成及具体内容课件16信息安全策略体系结构、组成及具体内容课件17信息安全策略体系结构、组成及具体内容课件18信息安全策略体系结构、组成及具体内容课件19信息安全策略体系结构、组成及具体内容课件20信息安全策略体系结构、组成及具体内容课件21信息安全策略体系结构、组成及具体内容课件22信息安全策略体系结构、组成及具体内容课件23信息安全策略体系结构、组成及具体内容课件24信息安全策略体系结构、组成及具体内容课件25信息安全策略体系结构、组成及具体内容课件26信息安全策略体系结构、组成及具体内容课件27信息安全策略体系结构、组成及具体内容课件28信息安全策略体系结构、组成及具体内容课件29信息安全策略体系结构、组成及具体内容课件30信息安全策略体系结构、组成及具体内容课件31信息安全策略体系结构、组成及具体内容课件32信息安全策略体系结构、组成及具体内容课件33信息安全策略体系结构、组成及具体内容课件34信息安全策略体系结构、组成及具体内容课件35信息安全策略体系结构、组成及具体内容课件36信息安全策略体系结构、组成及具体内容课件37信息安全策略体系结构、组成及具体内容课件38信息安全策略体系结构、组成及具体内容课件39信息安全策略体系结构、组成及具体内容课件40信息安全策略体系结构、组成及具体内容课件41信息安全策略体系结构、组成及具体内容课件42信息安全策略体系结构、组成及具体内容课件43信息安全策略体系结构、组成及具体内容课件44信息安全策略体系结构、组成及具体内容课件45信息安全策略体系结构、组成及具体内容课件46信息安全策略体系结构、组成及具体内容课件47信息安全策略体系结构、组成及具体内容课件48信息安全策略体系结构、组成及具体内容课件49信息安全策略体系结构、组成及具体内容课件50信息安全策略体系结构、组成及具体内容课件51信息安全策略体系结构、组成及具体内容课件52信息安全策略体系结构、组成及具体内容课件53信息安全策略体系结构、组成及具体内容课件54信息安全策略体系结构、组成及具体内容课件55信息安全策略体系结构、组成及具体内容课件56信息安全策略体系结构、组成及具体内容课件57信息安全策略体系结构、组成及具体内容课件58信息安全策略体系结构、组成及具体内容课件59信息安全策略体系结构、组成及具体内容课件60信息安全策略体系结构、组成及具体内容课件61信息安全策略体系结构、组成及具体内容课件62信息安全策略体系结构、组成及具体内容课件63信息安全策略体系结构、组成及具体内容课件64信息安全策略体系结构、组成及具体内容课件65信息安全策略体系结构、组成及具体内容课件66信息安全策略体系结构、组成及具体内容课件67信息安全策略体系结构、组成及具体内容课件68信息安全策略体系结构、组成及具体内容课件69信息安全策略体系结构、组成及具体内容课件70信息安全策略体系结构、组成及具体内容课件71谢谢骑封篙尊慈榷灶琴村店矣垦桂乖新压胚奠倘擅寞侥蚀丽鉴晰溶廷箩侣郎虫林森-消化系统疾病的症状体征与检查林森-消化系统疾病的症状体征与检查11、越是没有本领的就越加自命不凡。——邓