本文探讨了信息安全的广义和狭义定义，强调了动态性、无边界和系统性的特征。介绍了物联网技术架构和基于时间的PDR、PPDR模型。深入讨论了IATF的深度防御理念，以及安全操作和人员的重要角色。此外，提到了网络安全法律体系、企业安全架构如SABSA，并概述了IPV4和IPV6的区别。还涉及了无线局域网的安全协议WEP、WPA和WPA2，以及RFID标签的工作原理。
信息安全保护的内容信息系统及其中的数据
狭义的信息安全：建立在IT技术为主的安全范畴
广义的信息安全问题：跨学科领域的安全问题，根本目的是保证组织业务可持续运行，建立在整改生命周期中所关联的人、事、物的基础上综合考虑人、技术、关联和、过程控制
特征：动态性、无边界、系统性、非传统
物联网技术架构：感知、传输、支撑、应用层
基于时间的PDR和PPDR模型
PDR：保护-检测-响应模型（防护时间Pt，检测时间Dt，响应时间Rt）Pt>Dt+Rt，防御措施就是安全的
PPDR：及时的检测和响应都是安全的Pt<Dt+Rt,那么Et=（Dt+Rt)-Pt
信息安全保障技术框架IATF和深度防御
IATF核心思想：深度防御
特点：
全方位防御，纵深防御将系统风险降到最低
信息安全不纯粹是技术问题，二十一项复杂的系统工程
提出人这一要素的重要性
核心要素：人（第一要素，核心），技术（重要手段），操作（也叫运行，主动防御体系）
支撑性基础设施：KMI密钥管理基础设施、检测和响应基础设施
安全原则：保护多个位置、分层防御、安全强健性
最低0.47元/天 解锁文章
1629
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
