当前位置:主页>科 研>学术交流>

信息安全技术的分类

按信息保障特性分类 
   
信息安全技术在信息保障中处于信息基础设施层,如表3-1所示。 
    表3-1是一个防御矩阵表,该矩阵区分了每一个信息战模型层次的不同措施。本章的重点在于技术安全措施,但是物理的和人员方面的安全措施也是对感知层面保护的必要补充。应对信息系统的用户和操作人员(如:决策人员、分析人员、技术人员以及维护人员)加以保护,以保证他们的忠诚性(在攻击时不被收买,不受影响)和客观性(不受关于系统性能、系统完整性或外部环境的心理战和欺骗的影响)。就信息战(IW)模型而言,这些安全活动属于感知层的安全措施,保护人员的感知。物理级的安全性包括:通过对设施的物理访问,防止信息由于无意识的电磁辐射而被截获;防止保障设施出现故障(如电、空调、水的故障)以及防止自然灾难和许多其它的威胁。美国国家标准和技术手册《计算机安全简介》提供了有关这些物理和人员安全实践的概述。 


    表3-1防御矩阵表 
    (通过安全特性和信息战安全层次对安全措施进行分类)


安全特性

保密性

完整性

可用性

性质特点

保护数据,防止非法泄露
包括:连接秘密性,非连接秘密性,选择字段秘密性和通信流秘密性

防止和/或检测非法的修改、插入、删除或重用数据,通过向接收端或发送端提供能独立证明的可靠证据来防止数据发送和接收的虚假拒绝

保证信息和通信服务在需要的时候可以使用(包括服务的可靠性、存活性、恢复性)




 

感知层

感知层面安全措施
物理和技术措施——保持对系统的安全状态有准确、客观的认识(如:提供可靠状态的物理和技术的入侵检测监视器);人员措施——维持人员的安全,以防止因收买或诱惑而导致的内部攻击,提供训练和环境,以防止心理战(PSYOPS)或欺骗的影响

信息基础设施层

技术安全措施(见表3-2)

 

物理层

物理安全措施
物理性的访问控制和设施保护,
人员管理和灾难恢复,
电磁加固(EMSEC)

(责任编辑:adminadmin2008)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部