安全體系結(jié)構(gòu)與模型-wenkub
2023-01-28 17:51:50 本頁(yè)面
【正文】 ion for Standardization ? OSI: Open System Interconnect/RM ? 安全服務(wù) ? 安全機(jī)制 ? 安全管理 ? 其它 ,如安全威脅 ISO74982安全架構(gòu) ? 1982 ISO JTC1/JCT21 ? 1988 ISO 74982 ? 1990 ITUT ? 《信息處理系統(tǒng)開(kāi)發(fā)系統(tǒng)互聯(lián)基本參考模型 第二部分：安全體系結(jié)構(gòu)》GB/ ? 《 Inter安全體系結(jié)構(gòu)》 RFC2401 安 全 服 務(wù)（ ） 安全服務(wù) ? ：為了保證系統(tǒng)或者數(shù)據(jù)傳輸有足夠的安全性，開(kāi)發(fā)系統(tǒng)通信協(xié)議所提供的服務(wù)。 OSI環(huán)境可提供 對(duì)等實(shí)體認(rèn)證 和 信源認(rèn)證 等安全服務(wù)。實(shí)現(xiàn)機(jī)制可以是基于訪問(wèn)控制屬性的訪問(wèn)控制表，基于安全標(biāo)簽或用戶(hù)和資源分檔的多級(jí)訪問(wèn)控制等 Windows NT 文件訪問(wèn)控制 3 數(shù)據(jù)保密性安全服務(wù) 針對(duì)信息泄漏而采取的防御措施 ,可分為 ? 連接保密性 ? 無(wú)連接保密性 ? 選擇域保密性 ? 流量保密性 4 數(shù)據(jù)完整性安全服務(wù) 防止非法纂改信息，如修改、復(fù)制、插入和刪除等。 ? 主要集中在 3/4層和 6/7層 動(dòng)態(tài)的自適應(yīng)網(wǎng)絡(luò)安全模型 ? 單純的防護(hù)技術(shù)不能解決網(wǎng)絡(luò)安全問(wèn)題 ? 不了解安全威脅和安全現(xiàn)狀 ? 靜態(tài)、被動(dòng)的防御，而安全威脅、安全漏洞都具有動(dòng)態(tài)的特性 ? 安全的概念局限于信息的保護(hù) ? 不能正確評(píng)價(jià)網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)，導(dǎo)致安全系統(tǒng)過(guò)高或過(guò)低的建設(shè) PDR模型的背景 ? 對(duì)于網(wǎng)絡(luò)系統(tǒng)的攻擊日趨頻繁，安全的概念已經(jīng)不僅僅局限于靜態(tài)的、被動(dòng)的信息防護(hù)，人們需要的是對(duì)整個(gè)信息和網(wǎng)絡(luò)系統(tǒng)的保護(hù)和防御，以確保它們的安全性，包括對(duì)系統(tǒng)的保護(hù)、檢測(cè)和反應(yīng)能力等。 響應(yīng)的時(shí)間 ? 攻擊時(shí)間 Pt：從入侵開(kāi)始到侵入系統(tǒng)的時(shí)間 ? 檢測(cè)時(shí)間 Dt：檢測(cè)新的安全脆弱性或網(wǎng)絡(luò)安全攻擊的時(shí)間。 21:42:1921:42:1921:421/25/2023 9:42:19 PM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 2023年 1月 25日星期三 下午 9時(shí) 42分 19秒 21:42: ? 1比不了得就不比，得不到的就不要。 下午 9時(shí) 42分 19秒 下午 9時(shí) 42分 21:42: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 21:42:1921:42:1921:42Wednesday, January 25, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 1月 下午 9時(shí) 42分 :42Janua
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1