随笔分类 -  信息安全

包括: 信息安全管理(咨询领域,协议,企业结构,政策,战略等) 信息安全技术(技术性,加密,防火墙,扫描,黑客攻击,漏洞填补等)
信息安全管理(4):信息安全系统的技术规范模型
摘要:1 信息安全模型 信息安全模型利用数学符号和证明,是一个很好的参考去构建一个信息安全系统系统。Models of Security- Formal method is a process for building security into computer based systems while 阅读全文

posted @ 2016-07-25 21:53 Donx 阅读(1863) 评论(0) 推荐(0)

信息安全管理(3):网络安全
摘要:本章分出来专门来谈谈网络安全,当然还是比较泛泛地谈一下网络安全的特征,常见网络安全的漏洞,和网络安全控制的办法。在参考的过程中应该结合 信息安全管理(2):什么叫作信息安全?信息安全的原则和要求一起阅读和理解。因为网络安全本来就是前一章节的一部分。 这文内容只记录了碎片笔记,以后有时间再来补充。应该 阅读全文

posted @ 2016-07-23 14:43 Donx 阅读(1163) 评论(0) 推荐(0)

信息安全管理(2):什么叫作信息安全?信息安全的原则和要求
摘要:这个章节将简单介绍一些信息安全的基本概念和原则。包括安全缺陷(Vulnerabilities)的检测,安全威胁(threats)的类别,数据安全的要求,和数据安全的防御措施。 1 信息安全的基本原则(碎碎念的概念) 作为一个计算机安全的专家,在学习技术领域的知识之前,他必须也要先理解那些重要的信息安 阅读全文

posted @ 2016-07-23 12:05 Donx 阅读(5332) 评论(0) 推荐(0)

信息安全管理(1):组织的三个层面
摘要:实际上,一个组织,我们可以认为是由一些列的信息处理活动组成的,随着组织的扩张和增大,信息处理和控制变得越来越艰难,所以我们需要对信息安全进行管理和监控。而根据Duke大学和悉尼大学计算机系的老师的说法,所有的组织都可以从三个层面的系统去看待和管理,所以我们可以从这三个层面的系统去管理和控制信息安全问 阅读全文

posted @ 2016-07-23 10:21 Donx 阅读(4338) 评论(0) 推荐(0)

导航