信息安全概述

谢谢安全概述包括信息安全的目标，信息安全的威胁，技术范畴，研究内容，安全模型。安全体系结构。希望能对小伙伴有帮助~

信息安全概述

• 信息安全的目标
  • 基本定义
    • 信息
    • 信息技术
    • 信息安全
      • 广义
      • 狭义（重点）
  • 区分其和计算机安全、网络安全
  • 发展历程
    • 通信安全（上世纪60年代）
      • 保密性
    • 信息安全（80-90年代）
      • 保密性
      • 可用性
      • 完整性
      • 可控性
      • 不可否认性
    • 信息保障（90至今）
      • 真实性
      • 实用性
      • 占有性
      • 可控性
      • 可审查性
      • 三大要素
        • 人
          • 基础
        • 技术
          • 核心
        • 管理
          • 关键
• 信息安全威胁
  • 基本类型
    • 信息泄露
      • 破坏保密性
    • 信息破坏
      • 破坏完整性
    • 服务终止
      • 破坏可用性
    • 越权访问
      • ~可控性
    • 信息伪造
      • ~不可否认性
  • 表现形式
    • 攻击原始材料
    • 破坏基础设施
    • 攻击信息传输
    • 攻击信息系统
    • 非主观威胁
• 技术范畴
  • 安全的密码算法
  • 密码协议
  • 网络安全
  • 系统安全
  • 应用安全
• 研究内容
  • 基本要素
    • 机密性
    • 完整性
    • 可用性
    • 可控性
    • 可审查性
  • 目的
    • 进不来、拿不走、看不懂
    • 改不了、走不脱
  • 研究动向
    • 密码
      • 对称、私钥
      • 非对称、公钥（核心）
    • 安全协议
      • 安全性分析
      • 设计
    • 安全体系结构
    • 信息对抗
      • 黑客防范体系
      • 信息伪装
      • 信息分析与监控
      • 入侵检测
      • 反击
      • 计算机病毒
    • 网络安全、产品
      • 防火墙
      • 安全路由器
      • VPN
      • CA 和PKI
      • IDS
• 安全模型
  • • P：安全策略（核心）
      • 制定
      • 评估
      • 执行
    • P：保护
      • 防火墙、加密、认证
    • D：检测
    • R：响应
  • PDRR
    • P：防护（最重要）
    • D: 检测
    • R:响应
    • R:恢复
      • 系统恢复
      • 信息恢复
  • 成功的安全模型（平衡安全与通信方便）
    • 控制存取
    • 保持系统和数据完整
    • 恢复系统和数据备份
• 安全体系结构
  • OSI（7层参考模型）
  • 安全服务
    • 1机密性
    • 2完整性
    • 3身份鉴别（认证）
    • 4访问控制
    • 5不可否认性
  • 安全机制
    • 和安全服务关系
    • 加密
      • 123
    • 数字签名
      • 235
    • 访问控制
      • 4
    • 数据完整性
      • 25
    • 鉴别交互
      • 3
    • 业务填充
      • 1
    • 路由控制
      • 1
    • 公证
      • 5