1.6 信息系统安全技术

这是一篇关于1.6 信息系统安全技术的思维导图，信息系统安全技术，详细的总结了信息安全的概念，信息加密，解密与常用算法，信息系统安全。

信息系统安全技术

• 1.6.1信息安全的概念
  • 概念
    • 秘密性
    • 完整性
    • 可用性
  • 安全的层次
    • 设备安全
      • 稳定
      • 可靠
      • 可用
    • 数据安全(信息安全)
      • 秘密
      • 完整
      • 可用
    • 内容安全
      • 在政治上健康
      • 符合法律法规
      • 符合中华民族道德规范
    • 行为安全
      • 秘密
      • 完整
      • 可控
  • 信息安全技术(略)
  • 信息安全法律法规
  • 信息安全保护等级(五级)
• 1.6.2信息加密 解密与常用算法
  • 密钥
    • 对称密钥加密(DES)
    • 非对称密钥加密(RSA)
  • 算法
• 1.6.3信息系统安全
  • 1）计算机设备安全
    • 物理安全
    • 设备安全
    • 储存介质安全
    • 可靠性技术
  • 2）网络安全
    • 网络攻击手段
      • 网络监听
      • 口令攻击
      • 拒绝服务攻击（DOS））
      • 漏洞攻击
      • 僵尸网络
      • 网络钓鱼
      • 网络欺骗
      • 网络安全威胁
    • 安全防御技术
      • 防火墙
      • 入侵检测与防护
      • VPN
      • 安全扫描
      • 网络蜜罐技术
  • 3）操作系统安全
    • 行为
      • 切断
      • 截取
      • 篡改
      • 伪造
    • 表现形式
      • 计算机病毒
      • 逻辑炸弹
      • 特洛伊木马
      • 后门
      • 隐蔽通道
    • 安全性保障
      • 身份认证机制
      • 访问控制机制
      • 数据保密性
      • 数据完整性
      • 系统可用性
      • 审计
  • 4）数据库系统安全
    • 物理数据库的完整性
    • 逻辑数据库的完整性
    • 元素安全性
    • 可审计性
    • 访问控制
    • 身份认证
    • 可用性
    • 推理控制
    • 多级保护
  • 5)应用系统安全
    • Web访问控制技术
    • 单点登录
    • 网页防篡改技术
    • Web内容安全
      • 电子邮件过滤
      • 网页过滤
      • 反间谍软件