《物流信息安全技術(shù)》

信息技術(shù)/網(wǎng)絡(luò)技術(shù)改變生活方式政府商業(yè)個人生活金融3.4信息平安技術(shù)編輯ppt平安問題隨之而來VirusWormTrojans99%系統(tǒng)被感染過信息失密、被盜莫名其妙的死機、掉線編輯ppt編輯ppt3.4.1信息平安的概念我國：保障計算機及相關(guān)配套設(shè)施的平安，運行環(huán)境平安，信息平安，計算機功能正常發(fā)揮，以維護計算機信息系統(tǒng)的的平安運行。ISO：為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的平安保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然的和惡意的原因而遭到破壞、更改和顯露。編輯ppt3.4.2信息平安的特征涉及范圍廣、層次多開放式網(wǎng)絡(luò)體系結(jié)構(gòu)沒有百分之百的平安不是單純的技術(shù)問題編輯ppt3.4.3信息平安的威脅泄密欺騙破壞篡改機密性的破壞數(shù)據(jù)完整性的破壞拒絕使用違反授權(quán)機制編輯ppt3.4.4信息平安的目標保密性完整性有效性信息安全金三角機密性

有效性(完整性)

真實性編輯ppt進不來防火墻、鑒別看不到訪問控制改不了鑒別、訪問控制拿不走防止通過移動設(shè)備和網(wǎng)絡(luò)嗅探的信息泄露看不懂密碼技術(shù)跑不掉日志分析、入侵檢測、平安審核3.4.5信息平安技術(shù)編輯ppt防火墻技術(shù)TrustedNetworksUntrustedNetworkInternetChokePoint

編輯ppt鑒別技術(shù)提供對某人身份鑒別的功能。編輯ppt訪問控制防止未授權(quán)者對資源的訪問編輯ppt密碼技術(shù)編輯ppt入侵檢測、日志分析和平安審核編輯ppt編輯ppt1.信息加密技術(shù)編輯ppt對稱密鑰密碼算法〔Symmetricalgorithm〕——又稱秘密鑰匙算法編輯ppt非對稱密鑰密碼算法又稱雙密鑰或公開密鑰算法編輯ppt公開密鑰算法的重要特性加密與解密由不同密鑰完成知道加密算法，從加密密鑰得到解密密鑰在計算上是不可行兩個密鑰中任何一個都可以用作加密，而另一個用作解密編輯ppt基于公開密鑰的加密過程

編輯ppt基于公開密鑰的鑒別過程

編輯ppt公開密鑰加密技術(shù)的應用—數(shù)字簽名目前的數(shù)字簽名是建立在公開密鑰體制根底上，它是公開密鑰加密技術(shù)的另一類應用。它的主要方式是，報文的發(fā)送方從報文文本中生成一個128位的報文摘要。發(fā)送方用自己的私人密鑰對這個報文摘要進行加密來形成發(fā)送方的數(shù)字簽名。然后，這個數(shù)字簽名將作為報文的附件和報文一起發(fā)送給報文的接收方。報文的接收方首先從接收到的原始報文中計算出128位的報文摘要，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密。如果兩個報文摘要相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的。通過數(shù)字簽名能夠?qū)崿F(xiàn)對原始報文的鑒別。編輯ppt編輯ppt加密過程混合加密系統(tǒng)編輯ppt解密過程編輯ppt防火墻的根本思想——不是對每臺主機系統(tǒng)進行保護，而是讓所有對系統(tǒng)的訪問通過某一點，并且保護這一點，并盡可能地對外界屏蔽保護網(wǎng)絡(luò)的信息和結(jié)構(gòu)。防火墻設(shè)置在可信任的內(nèi)部網(wǎng)絡(luò)和不可信任的外界之間的一道屏障，它可以實施比較廣泛的平安政策來控制信息流，防止不可預料的潛在的入侵破壞。2.防火墻技術(shù)編輯ppt防火墻設(shè)計時的平安策略一般有兩種方式：一種是沒有被允許的就是禁止；另一種是沒有被禁止的就是允許。防火墻仍存在許多的局限性:防火墻防外不防內(nèi)防火墻難于管理和配置容易造成平安漏洞編輯ppt3.計算機病毒防護技術(shù)4.物理隔離技術(shù)物理隔離解決思路是：在同一時間、同一空間單個用戶是不可能同時使用兩個系統(tǒng)的。所以，總有一個系統(tǒng)處于“空閑〞狀態(tài)。我們只要使兩個系統(tǒng)在空間上物理隔離，在不同的時間運行，用戶就可以得到兩個完全物理隔離的系統(tǒng)。即一個內(nèi)外網(wǎng)別離的系統(tǒng)。5.VPN技術(shù)編輯ppt目前比較有名的反病毒網(wǎng)關(guān)為Mcafee公司的e500和趨勢科技的IWSA。編輯ppt編輯ppt編輯ppt國內(nèi)方面——沈昌祥院士把信息平安分為實體平安運行平安數(shù)據(jù)平安管理平安教科書中定義的計算機平安包括實體平安軟件平安運行平安數(shù)據(jù)平安3.4.6物流信息系統(tǒng)平安編輯ppt機密性可用性物理平安保證系統(tǒng)至少能提供根本的效勞運行平安可控性保證系統(tǒng)的機密性，使得系統(tǒng)任何時候不被非授權(quán)人所惡意利用。可用性保障網(wǎng)絡(luò)的正常運行，確保系統(tǒng)時刻能為授權(quán)人提供根本效勞。真實性數(shù)據(jù)平安保證數(shù)據(jù)的發(fā)送源頭不被偽造機密性保證數(shù)據(jù)在傳輸、存儲過程中不被獲取并解析完整性保證數(shù)據(jù)在傳輸、存儲等過程中不被非法修改抗否認性保證系統(tǒng)的可用性，使得發(fā)布者無法否認所發(fā)布的信息內(nèi)容保證系統(tǒng)不以電磁等方式向外泄漏信息。編輯ppt管理平安數(shù)據(jù)平安運