如何構造積極防禦的安全保障框架(ppt 30頁)

如何構造積極防禦的安全保障框架目錄:
一、對當前信息安全係統的反思
二、可信賴計算環境
三、安全技術保障框架

如何構造積極防禦的安全保障框架內容提要:
對工作流程相對固定的重要信息係統
主要由應用操作、共享服務和網絡通信三個環節組成。如果信息係統中每一個使用者都通過可信終端認證和授權，其操作都是符合規定的，網絡上也不會被企業管理和插入，那麼就不會產生攻擊性共享服務資源的事故，就能保證整個信息係統的安全
可信終端確保用戶的合法性和資源的一致性，使用戶隻能按照規定的權限和訪問控製規則進行操作，能做到什麼樣權限級別的人隻能做與其身份規定的訪問操作，隻要控製規則是合理的，那麼整個信息係統資源訪問過程是安全的。可信終端奠定了係統安全的基礎
應用安全邊界設備（如VPN安全網關等）保護共享服務資源，其具有身份認證和安全審計功能，將共享服務器（如數據庫服務器、WEB服務器、郵件服務器等）與非法訪問者隔離，防止意外的非授權用戶的訪問（如非法接入的非可信終端）。這樣共享服務端主要增強其可靠性，如雙機備份、容錯、災難恢複等，而不必作繁重的訪問控製，從而減輕服務器的壓力，以防拒絕服務攻擊

..............................