020信息系统安全体系研究.pptVIP

信息系统安全体系研究 信息系统安全的总需求是： 物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共信息安全的总和。 信息系统安全体系由：技术体系、组织机构体系和管理体系共同构建 技术体系 技术体系的内容和作用 技术体系框架 组织机构体系 机构 岗位 人事 管理体系 法律管理 制度管理 培训管理 * * 预备知识 一、 信息系统的定义 二、 信息系统安全的内涵 三、 信息系统安全体系 第一节 开放系统互连安全体系结构 一、基于OSI参考模型的信息安全体系结构 安全机制 加密 数字签名 访问控制 数据完整性 鉴别交换 业务流填充 路由控制 公证 1 2 7 6 5 4 3 物理层 传输层 网络层 链路层 应用层 表达层 会话层 OSI参考模型 鉴别服务 访问控制 抗抵赖 数据必威体育官网网址性 数据完整性 图4.1 ISO7498-2三维图 第一节 开放系统互连安全体系结构 表4.1 与网络各层相关的ISO/OSI安全服务 第一节 开放系统互连安全体系结构 表4.2 OSI安全服务和安全机制之间的关系 第一节 开放系统互连安全体系结构 二、 TCP/IP安全体系 ISO安全体系到TCP/IP的映射 TCP/IP各层协议及相互关系 OSI参考模型与TCP/IP的对应关系 TCP/IP协议模型中提供的安全服务 因特网IPsec安全协议框架 第一节 开放系统互连安全体系结构 其他协议 IP UDP TCP 其他协议 SNMP FTP 图4.2 TCP/IP各层协议及相互关系 表4.3 OSI参考模型与TCP/IP的对应关系 第一节 开放系统互连安全体系结构 表4.4 TCP/IP协议模型中提供的安全服务 第一节 开放系统互连安全体系结构 DOI 密钥管理协议 AH ESP 鉴别算法 加密算法 安全体系结构 图4.3 IPsec各组件的关系 第二节 信息系统安全框架 第二节 信息系统安全框架 信息系统安全体系框架 安 全 策 略 与 服 务 法 律 密 钥 管 理 状态 检测 入侵 监控 OSI 安全 管理 安全 服务 安全 机制 物理 安全 系统 安全 审计 OSI 安全技术 运行环境及 系统安全技术 技术机制 技术管理 技术体系 机构 岗位 人事 组织体系 培 训 制 度 管 理 体 制 图4.4 信息系统安全体系框架 *