信息安全体系
信息安全的属性
- 保密性-信息不被泄露给未经授权方
- 完整性-信息在存储和传输过程中未经授权不能改变
- 不可否认性-所有参与者都不可能否认或抵赖曾经完成的操作和承诺
- 可用性-信息可被授权者访问并按需使用
- 可控性-对信息的传播及内容具有控制能力 （控制舆论）
系统应当提供的五种服务
- 认证 --你是谁
- 访问控制 --你能干什么
- 数据保密性
- 数据完整性
- 不可否认 --发送方和接受方不可否认
信息安全机制
- 加密机制
- 认证(鉴别)机制
- 访问控制机制
- 数据完整性机制
- 数字签名机制
- 业务流填充机制
- 路由控制选择机制
- 公证机制
信息安全技术体系
PDR技术体系：防护(Protection)、检测(Detection)、响应(Response)
- 防护：可抵抗大多数入侵事件的发生。身份认证、访问控制、防病毒、防火墙、VPN等
- 检测：漏洞扫描、入侵检测、安全审计
- 响应：漏洞修补、报警、中止服务等
发展为P2DR2：安全保护(Protect)、安全策略(Policy)、检测(Detection)、安全响应(Reaction)安全恢复(Recovery)
