- 1、本文档共12页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
NC信的息安全
NC安全简介
目录
信息系统常见安全威胁
可用安全策略
常见商业解决方案
NC系统安全
信息系统常见安全威胁
1、对信息的四种常见攻击
信息源 信息目的地
(a)正 常
(b)中 断 (c)截 获
(d)篡 改 (e)伪 造
信息系统常见安全威胁
2 、信息系统常见安全威胁
非授权访问
冒充合法用户
破坏数据完整性
干扰系统正常运行
病毒与恶意攻击
线路窃听
……
可用安全策略
1、物理安全策略
保护物理系统免受自然灾害、人为破坏和搭线攻击;验证用户
的身份和使用权限、防止用户越权操作等;
主要指系统物理部署层面安全
可用安全策略
2:访问控制策略(系统安全核心策略)
入网访问控制
网络的权限控制
目录级安全控制
属性安全控制
网络服务器安全控制
网络监测和锁定控制
网络端口和节点的安全控制
可用安全策略
3 、相关安全技术
防火墙技术
用户认证技术
授权机制
加密技术
审计与监控、系统备份
常见商业解决方案
1 :数字证书解决方案(CA)
数字证书认证技术采用了加密传输和数字签名技术 ,主要解决身
份认证、安全传输、不可否认性、数据一致性等
2 、基于PKI体系的SSL解决方案
早期的SSL协议只是一种Web数据流加密技术,现在通过数字签名
和数字证书技术,它还提供消息完整性验证和客户、服务器间相互
身份确认的功能。
3 、VPN解决方案
它是一种架构在公用通信基础设施上的专用数据通信网络,利用网
络层安全协议(尤其是IPSec )和建立在PKI上的加密与签名技术来
获得私有性
4 、其它
NC系统安全
1:部署层面
NC系统安全
2 、身份认证与数字签名
NC默认提供两种身份认证模式
(1):静态密码:提供密码有效期限验证、密码出错锁定、IP拒
绝等
(2):数字签名:CA身份认证;以插件的方式运行在UAP-NC
中;还具有数字签名功能以提供防篡改及抗抵赖功能。业务中某
些特定字段,如发生金额,转账金额等,可使用UAP-NC提供的数
字签名功能进行用户签名。明文与相应的数字签名都将日志到第三
方可信任库中以防止用户否认曾发送过对某项数据的签名,提供法
律依据
NC系统安全
3 、网络数据传输加密
默认登录按钮处可选:压缩加密
支持标准及第三方SSL协议,对传输数据进行加密;
支持可扩展第三方加密模块及算法
4 、访问控制
NC采用了基于用户角色和对象权限的访问控制。
通过角色,可以将用户组织为用户组,并将权限指定给用户组而不是单独
的用户,从而简化授权过程
5 、代码安全
N
您可能关注的文档
最近下载
- 专题八 热学和光学——高考物理三年(2022-2024)真题精编卷.pdf VIP
- 高中历史优秀教案教学设计范文(7篇).pdf VIP
- CB4204-2012 船用脚手架安全要求.pdf VIP
- 2023年全国出版专业技术人员职业资格考试出版专业基础知识(中级)试题及参考答案.pdf VIP
- 河南省南阳市2023-2024学年八年级下学期期末考试英语试题 .docx VIP
- 2024年太原外国语小升初模拟试题试题.doc VIP
- 2024届高考日语基础知识复习课件.pdf VIP
- 物料接收拒收管理规程.docx VIP
- 全国会计知识竞赛试题.doc VIP
- 物料接收、拒收管理规程.pdf VIP
文档评论(0)