系统安全保障技术应用研究.docxVIP

系统安全保障技术应用研究

目录

一、内容综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3研究内容与目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.4研究方法与技术路线．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

二、系统安全保障理论基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.1信息安全基本概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

2.2安全威胁分析与风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.3安全保障模型与框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.3.1基于风险评估的安全保障模型．．．．．．．．．．．．．．．．．．．．．．．．．16

2.3.2基于零信任的安全保障框架．．．．．．．．．．．．．．．．．．．．．．．．．．．17

2.4安全保障技术体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

三、系统安全保障关键技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.1身份认证与访问控制技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.1.1多因素认证技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

3.1.2基于角色的访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.1.3基于属性的访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

3.2数据加密与安全传输技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

3.2.1对称加密与非对称加密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

3.2.2安全协议与传输通道．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

3.3安全审计与日志管理技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

3.3.1安全审计策略与机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

3.3.2日志收集与分析技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.4网络安全防护技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

3.4.1防火墙技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

3.4.2入侵检测与防御技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

3.4.3虚拟专用网络技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.5恶意软件检测与防御技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

3.5.1病毒检测与清除．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

3.5.2恶意代码分析与防护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.6安全漏洞分析与利用技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

3.6.1漏洞扫描与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

3.6.2漏洞利用与防御．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

3.7安全隔离与物理防护技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

3.7.1网络隔离技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

3.7.2物理安全防护措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

四、系统安全保障技术应用实践．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

4.1安全保障方案设计与实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

4.1.1安全需求分析与方案设计．．．．．．．．．．．．．．．