安全體系結(jié)構(gòu)與模型-wenkub
2023-01-28 17:51:50 本頁面
【正文】 ion for Standardization ? OSI: Open System Interconnect/RM ? 安全服務(wù) ? 安全機制 ? 安全管理 ? 其它 ,如安全威脅 ISO74982安全架構(gòu) ? 1982 ISO JTC1/JCT21 ? 1988 ISO 74982 ? 1990 ITUT ? 《信息處理系統(tǒng)開發(fā)系統(tǒng)互聯(lián)基本參考模型 第二部分：安全體系結(jié)構(gòu)》GB/ ? 《 Inter安全體系結(jié)構(gòu)》 RFC2401 安 全 服 務(wù)（ ） 安全服務(wù) ? ：為了保證系統(tǒng)或者數(shù)據(jù)傳輸有足夠的安全性，開發(fā)系統(tǒng)通信協(xié)議所提供的服務(wù)。 OSI環(huán)境可提供 對等實體認證 和 信源認證 等安全服務(wù)。實現(xiàn)機制可以是基于訪問控制屬性的訪問控制表，基于安全標簽或用戶和資源分檔的多級訪問控制等 Windows NT 文件訪問控制 3 數(shù)據(jù)保密性安全服務(wù) 針對信息泄漏而采取的防御措施 ,可分為 ? 連接保密性 ? 無連接保密性 ? 選擇域保密性 ? 流量保密性 4 數(shù)據(jù)完整性安全服務(wù) 防止非法纂改信息，如修改、復制、插入和刪除等。 ? 主要集中在 3/4層和 6/7層 動態(tài)的自適應(yīng)網(wǎng)絡(luò)安全模型 ? 單純的防護技術(shù)不能解決網(wǎng)絡(luò)安全問題 ? 不了解安全威脅和安全現(xiàn)狀 ? 靜態(tài)、被動的防御，而安全威脅、安全漏洞都具有動態(tài)的特性 ? 安全的概念局限于信息的保護 ? 不能正確評價網(wǎng)絡(luò)安全的風險，導致安全系統(tǒng)過高或過低的建設(shè) PDR模型的背景 ? 對于網(wǎng)絡(luò)系統(tǒng)的攻擊日趨頻繁，安全的概念已經(jīng)不僅僅局限于靜態(tài)的、被動的信息防護，人們需要的是對整個信息和網(wǎng)絡(luò)系統(tǒng)的保護和防御，以確保它們的安全性，包括對系統(tǒng)的保護、檢測和反應(yīng)能力等。 響應(yīng)的時間 ? 攻擊時間 Pt：從入侵開始到侵入系統(tǒng)的時間 ? 檢測時間 Dt：檢測新的安全脆弱性或網(wǎng)絡(luò)安全攻擊的時間。 21:42:1921:42:1921:421/25/2023 9:42:19 PM ? 1以我獨沈久，愧君相見頻。 2023年 1月 25日星期三 下午 9時 42分 19秒 21:42: ? 1比不了得就不比，得不到的就不要。 下午 9時 42分 19秒 下午 9時 42分 21:42: ? 沒有失敗，只有暫時停止成功！。 21:42:1921:42:1921:42Wednesday, January 25, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 1月 下午 9時 42分 :42Janua
教學課件相關(guān)推薦
鄂ICP備17016276號-1