《網(wǎng)絡(luò)安全綜述》ppt課件(文件)
【正文】 風(fēng)險級別 識別出的薄弱點 識別出的 威脅 現(xiàn)有防范措施 OCTAVE風(fēng)險評估 第一階段： 構(gòu)建基于資源的威脅描述 第二階段： 識別基礎(chǔ)設(shè)施 漏洞 第三階段： 制定安全策略和計劃 準(zhǔn)備 系列研討會 OCTAVE方法的三個階段 ?建立基于資產(chǎn)的配置威脅文件 ?識別基礎(chǔ)設(shè)施的薄弱點 ?開發(fā)安全策略和計劃 建立基于資產(chǎn)的配置威脅文件 ?標(biāo)識高層管理部門的知識 。 可信第三方 對 手 通信主體 通信主體 消 息 消 息 秘 密消 息 秘 密消 息 通信信道 與安全相關(guān)的轉(zhuǎn)換 與安全相關(guān)的轉(zhuǎn)換 網(wǎng)絡(luò)安全模型所需的四個基本要素 ?同安全相關(guān)的轉(zhuǎn)換算法的設(shè)計。 安全各層通過順序網(wǎng)絡(luò)安全法，確定了哪些安全問題必須在產(chǎn)品和解決方案中得到解決 安全維度用于各安全層 通信安全認(rèn)證交換數(shù)據(jù)完整性數(shù)據(jù)保密性不可否認(rèn)性接入控制認(rèn)證可用性威 脅攻 擊安 全 隱 患安 全 分 層 結(jié) 構(gòu)基 礎(chǔ) 設(shè) 施 安 全服 務(wù) 安 全應(yīng) 用 安 全八 個 安 全 維 度 ?管理平面； ?控制平面； ?最終用戶平面。 主要有加密機(jī)制、數(shù)字簽名機(jī)制、訪問控制機(jī)制、數(shù)據(jù)完整性機(jī)制、認(rèn)證交換機(jī)制、流量填充機(jī)制、路由控制機(jī)制和公證機(jī)制等 安全機(jī)制分類 安 全 機(jī) 制信 息 完 整 性訪 問 控 制加 密數(shù) 字 簽 名身 份 認(rèn) 證 交 換流 量 填 充路 由 控 制公 證服務(wù)和機(jī)制之間的關(guān)系 安全服務(wù) 安全機(jī)制 信息機(jī)密性 加密和路由控制 信息完整性 加密、數(shù)字簽名、信息完整性 身份認(rèn)證 加密、數(shù)字簽名、身份認(rèn)證交換 不可否認(rèn)性 數(shù)字簽名、信息完整性和公證 訪問控制 訪問控制機(jī)制 ?ITUT 題確定了一種網(wǎng)絡(luò)安全框架。安全服務(wù) ? ITUT 服務(wù)，這五種普通服務(wù)的分類如圖 13所示。 214。214。 214。214。214。214。 ?安全機(jī)制（ ） : 加密、數(shù)字簽名、訪問控制、完整性機(jī)制、鑒別、填充、路由控制、公證 ?OSI各層提供的安全機(jī)制和服務(wù) ?安全攻擊 ?安全機(jī)制 ?安全服務(wù) ?服務(wù)和機(jī)制的關(guān)系 安全攻擊、安全機(jī)制和安全服務(wù) ? 安全攻擊：是指損害機(jī)構(gòu)信息系統(tǒng)安全的任何活動 ? 安全機(jī)制：是指設(shè)計用于檢測、預(yù)防安全攻擊或者從攻擊狀態(tài)恢復(fù)到系統(tǒng)正常狀態(tài)所需的機(jī)制。 安全攻擊 ?假冒 、電子欺騙 I n t e r n e t B o b Al i c e Da r t h Me s s a g e f r o m D a r t h t h a t a p p e a r s to b e f r o m B o b ?ARP、 DNS欺騙 安全攻擊 安全攻擊 ?Interruption（中斷） : This is an attack on availability ?Interception（攔截） : This is an attack on confidentiality ?Modific
試題試卷相關(guān)推薦
鄂ICP備17016276號-1