Nike Liu引言 (Introduction & Overview)Nike Liu 安全是一条链 薄弱环节导致链断 安全是一种服务 解决安全问题 安全是一个系统 完整性与关联性 安全是一种管理 安全与人本身有关一、安全是什么?Nike Liu技术能够解决一切吗?1)技术人员 技术在安全中的地位 技术解决与技术关联性 当前技术解决了什么问题? 又引发了什么新的问题? 我能解决什么问题?二、安全的困惑Nike Liu用户关心的是用2)用户 什么系统(机制)是安全的? 我的系统可信吗? 在安全方面我能做什么? 出现安全问题后的责任 安全是一个无底洞吗?(投入) 我要为安全担心一辈子吗?安全的困惑(续)Nike Liu管理者关心的是不要出问题3)管理者 安全管理的地位 安全管理的责任 在安全方面我能做什么? 技术与制度间的矛盾与冲突 技术发展对管理者的要求安全的困惑(续)Nike Liu不同的人,不同的问题 (如果没有噪声)关键问题的焦点: 系统崩溃、干扰和可信 数据丢失、篡改和窃取 被人控制和控制别人 信息的制高点安全的困惑(续)Nike Liu 矛与盾的问题 目前,矛占上峰 什么是安