搜尋

2009-02-28

資安的CIA

2001年OECD(經合組織)提出資安三目標CIA:
機密性(Confidential)  Prevent disclosure of data.
 問題:存取
 解決方式:金鑰加密等。
完整性(Integrity)   Prevent modification of data.
 問題:竄改
 解決方式:電子簽章驗證等。
可用性(Availability)  Ensure reliable timely access to data.
 問題:阻斷服務攻擊(癱瘓服務)
 解決方式:入侵預防系統(Intrusion Prevention System)

其他安全:
不可否認性(Non-repudiation)
身份識別(Authentication)
可歸責性(Accountability)
可靠性(Reliability)

沒有留言:

張貼留言

感恩您的光臨與分享。留言時請選擇下方「發表留言的身分」,選擇好後,再按「發佈」即可。感恩 ^_^