信息安全思维导图

U692067273

2025-03-04

浏览量: 113

信息安全

技术措施

网络安全

信息安全的定义，发展历程，主要技术相关内容讲解

树图思维导图提供《信息安全》在线思维导图免费制作，点击“编辑”按钮，可对《信息安全》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：76ea0ac68fac013c27346fe4e00e3de7

思维导图大纲

信息安全的定义和属性

属性：保密性、完整性、可用性、可控性、不可否认性

信息安全的发展历程

分为通信保密、信息安全和信息安全保障

信息安全的主要技术和措施

主要技术

身份认证：网络身份证

静态密码：手机与电脑密码

智能卡：门禁卡

短信密码：手机验证码

动态口令：动态密码，利用 what you have 方法

U key：内设的密码进行身份认证。两种模式：一种是基于冲击/响应的认证模式。另一种是基于公钥基础设施体系的认证模式。

生物识别：人脸识别。运用 who you are 方法

双因素认证：两种认证办法结合起来使用

Infogo认证：国内专业网络安全准入实验室联合并获得准入认证后，向市场推出的一种安全身份认证技术

虹膜认证：扫描眼睛

访问控制

用户是主体，文件是课题，读取文件操作是请求。主体：请求的发起者。客体：请求的接收方。请求：主体对客体进行的操作

常见的访问控制

自主访问控制、基于角色的访问控制、基于规则的访问控制、强制访问控制

入侵检测系统

实时入侵检测和事后入侵检测

防火墙

按照结构划分：代理主机结构、路由器+过滤器结构；按照、原理划分为：特殊设计的硬件防火墙、数据包过滤型防火墙、电路层网关和应用级网关

防火墙应用的主要技术指标是吞吐量和报文转发率，一般采用全双工吞吐量

基本特性

内部网络和外部网络之间的所有网络数据流必须通过防火墙。

只有符合安全策略的数据流才能通过防火墙。

防火墙自身具有非常的抗攻击免疫力。

应用层防火墙具备更细致的防护能力

数据库防火墙具有针对数据库恶意攻击的阻断能力

网闸

独立网络方案

终端级解决方案：1.双主板，双硬盘型；2.单主板，双硬盘型；3.单主板，单硬盘型

防病毒

防病毒分析

防病毒策略准则

拒绝访问能力

病毒检测能力

控制病毒传播的能力

清除能力

恢复能力

替代操作

数据加密技术

专用密钥

对称密钥或单密钥，加密解密同一个密钥。对称密钥运算量小、速度快、安全强度高，目前广泛使用。

公开密钥

非对称密钥，加密解密时使用不同的密钥。一对多

数字签名

经过数字签名的文件，其完整性是很容易验证的，而且具有不可抵赖性、不需要骑缝章，也不需要笔迹专家来验证。

数字签名一般采用非对称加密技术

网络安全等级保护

定级基础

等保发展历程

2019年12月1日起实施，标志着我国进入等保2.0时代

等保分级

第一级，自主保护级。对公民造成损害，但不危害公共利益和国家安全。

第二级，指导保护级。对公民严重损害或特别严重损害，对公共利益造成危害，但不危害国家安全。

第三极，监督保护级。对公共利益严重危害，对国家安全造成危害。

第四级，强制保护级。对公共利益特别严重危害，对国家安全造成严重危害。

第五级，专控保护级。对国家造成特别严重危害。

等保1.0和等保2.0的差异

等保1.0为信息系统等级保护，等级2.0为网络安全等级保护

等保2.0以《中华人民共和国网络安全法》《中华人民共和国保守国家秘密法》等法律为顶层设计。

等保2.0增加了GB/36627《信息安全技术网络安全等级保护测试评估技术指南》

等保2.0“明确等级、增强保护、常态监督”方式

“定级原则上不低于三级”

等保2.0明确了定级流程，包括确定定级对象、初步确定等级、专家评审、主管部门审核、公安机关备案审查。

测评要求

主要内容

物理安全

物理访问控制和防盗、防火、防水、防雷、温湿度控制、电力供应、防静电和电磁防护

网络安全

结构安全、安全审计、访问控制、边界完整性检查、恶意代码防范、入侵防范和网络设备防护

主机安全

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制

应用安全

身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错和资源控制

数据安全

完整性和保密性、数据的备份和恢复

测评实施要点

等保定级后，第二级以上系统需要到属地公安机关办理备案手续，公安机关审核合格后颁发备案证明。

等保工作时间周期安排，完整工作周期一般为三个月。

信息安全风险评估概述

常见风险点危害分析

从技术措施角度：分为物理环境、安全通信网络、安全区域划分、安全计算环境、数据安全

从管理措施角度：分为安全管理中心、安全管理制度及机构设置、安全管理人员、安全建设管理和安全运维管理

关键信息基础设施保护

重要保障对象包括：重要网络系统、数据资源系统、关键服务系统

数据安全的主要策略及方法

数据安全的三项基本特点：机密性、完整性、可用性

主要防护技术

磁盘陈列

数据备份

双机容错

保证系统数据和服务的在线性，当某系统发生故障时仍然能够正常地向网络系统提供数据和服务，使系统不至于停顿。双机容错是为了保证数据不丢失和系统不停机。

网络附加存储（NAS）

数据迁移

访问频率较高的数据的在线存储设备中。访问频率较低的数据的离线存储设备中。

异地容灾

以异地实时备份为基础的高效、可靠的远程数据存储工作模式。

存储区域网络（SAN）

抓住重点思维导图

~漫埗陽茪~

3.13

树图思维导图提供《抓住重点》在线思维导图免费制作，点击“编辑”按钮，可对《抓住重点》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：4c49e4799ddf94a339c56e46eb96a826

主机安全防御思维导图

U882642901

2.76

树图思维导图提供《主机安全防御》在线思维导图免费制作，点击“编辑”按钮，可对《主机安全防御》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：fa34d4fe2f232e3cb5713f4995d45a66

思维导图模板

IT互联网

互联网干货

正文

相似思维导图模版

思维导图模版推荐

首页

我的文件

我的团队

个人中心

信息安全思维导图

思维导图大纲

相关思维导图模版

信息安全的定义和属性

信息安全的发展历程

信息安全的主要技术和措施

﻿网络安全等级保护

﻿信息安全风险评估概述