系统集成与项目管理笔记之4信息系统安全管理

数据加密与认证 ***

加密体系

加密机制

对称加密

要求：需要强大的加密算法，发送方和接收方不行保证密钥的安全
优点：加密速度快
缺点：加密强度不高，密钥分发困难
应用：大量数据的加密
算法：DES，3DES，RC-5，IDEA

非对称加密

优点：加密强度高，密钥分发简单
缺点：加密速度慢，算法复杂
应用：少量数据的加密
算法：DES，3DES，RC-5，IDEA

信息摘要

由单向散列函数加密成固定长度的散列值。

数据签名

保证信息传输的完整性。 发送者的身份认证。防止交易中的抵赖发生。
MD5（消息摘要128位） SHA（消息摘要160位）

安全保护等级

一句话：自审安，去化验

从上到下为一级到五级

信息系统安全 *****

安全属性：

• 保密性-----防泄密
• 完整性-----不被篡改
• 可用性----- HA
• 不可抵赖性 ----审计

网络安全

防火墙

计算机病毒

扫描器，安全审计

虚拟专用网VPN

物理安全管理

人员安全管理

应用系统安全管理