計(jì)算機(jī)安全(文件)
【正文】 決定的。應(yīng)該依據(jù)不同等級(jí)的系統(tǒng)安全要求來完善系統(tǒng)的安全功能、安全機(jī)制。 64 PDRR安全模型 ? 美國國防部提出了“信息安全保障體系” ，其重要內(nèi)容包括： ? 概括了網(wǎng)絡(luò)安全的整個(gè)環(huán)節(jié)，即保護(hù)（ Protect）、檢測（ Detect）、響應(yīng)（ React）、恢復(fù)（ Restore）； 65 PDRR安全模型（續(xù)） ? PDRR模型引入了時(shí)間概念 ? PtDt+Rt ? 即，在入侵者危害安全目標(biāo)之前就能夠被檢測到并及時(shí)處理。 ? 安全體系結(jié)構(gòu)的內(nèi)容包括：提供安全服務(wù)與有關(guān)安全機(jī)制在本系統(tǒng)下的一般描述，這些服務(wù)和機(jī)制必須為本系統(tǒng)所配備；確定本系統(tǒng)內(nèi)部可以提供這些服務(wù)的位置。 ? 基于身份的安全策略的基礎(chǔ)是用戶的身份和屬性以及被訪問的資源或客體的身份和屬性。 ? 基于角色的安全策略為每個(gè)個(gè)體分配角色，按角色分配許可。 數(shù)據(jù)起源認(rèn)證：對(duì)來源提供確認(rèn)。 ? 連接機(jī)密服務(wù) ? 無連接機(jī)密服務(wù) ? 選擇字段機(jī)密服務(wù) ? 業(yè)務(wù)流機(jī)密服務(wù) 安全服務(wù) 77 4. 數(shù)據(jù)完整性服務(wù) 保護(hù)信息不被未授權(quán)改變或破壞 ? 有恢復(fù)的連接完整性服務(wù) ? 無恢復(fù)的連接完整性服務(wù) ? 選擇字段連接完整性服務(wù) ? 無連接完整性服務(wù) ， ? 選擇字段無連接完整性服務(wù) 安全服務(wù) 78 5. 非否認(rèn)服務(wù) 用來防止參與通信的實(shí)體在事后否認(rèn)曾參與全部或部分通信。 ? 業(yè)務(wù)流量填充機(jī)制 防止業(yè)務(wù)量分析。由可信賴第三方TTP(Trusted Third Party)以可測試方式提供這類保證 。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 :14:4707:14:47March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 4日星期六 7時(shí) 14分 47秒 07:14:474 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :14:4707:14Mar234Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 3月 4日星期六 7時(shí) 14分 47秒 07:14:474 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 4日星期六 上午 7時(shí) 14分 47秒 07:14: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :14:4707:14Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 3月 4日星期六 7時(shí) 14分 47秒 07:14:474 March 2023 ? 1空山新雨后，天氣晚來秋。 :14:4707:14:47March 4, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , March 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :14:4707:14Mar234Mar23 ? 1故人江海別，幾度隔山川。 分層 服務(wù) 對(duì)等實(shí)體認(rèn)證 訪問控制服務(wù) 數(shù)據(jù)起源認(rèn)證 連接機(jī)密性 無連接機(jī)密性 選擇字段機(jī)密性 業(yè)務(wù)流機(jī)密性 可恢復(fù)的連接完整性 不可恢復(fù)的連接完整性 選擇字段的連接完整性 無連接完整性 選擇字段的無連接完整性 數(shù)據(jù)起源的非否認(rèn) 傳遞過程的非否認(rèn) 1 2 3 4 5 6 7 √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 84 基于 TCP/IP的網(wǎng)絡(luò)安全體系結(jié)構(gòu) ISO/OSI參考模型 TCP/IP層次模型 TCP/IP體系 應(yīng)用層 （ A） 應(yīng)用層 FTP TELNET HTTP SNMP NFS 表示層 （ P） XDR SMTR 會(huì)話層 （ S） RPC 傳輸層 （ T） 傳輸層 TCP/UDP 網(wǎng)絡(luò)層 （ N） IP層 IP ICMP ARP、 RARP 數(shù)據(jù)鏈路層 （ DL） 網(wǎng)絡(luò)接口層 硬件協(xié)議 （ 不指定 ） 物理層 （ PH） ISO74982到 TCP/IP的映射 85 TCP/IP協(xié)議模型中提供的安全服務(wù) 安 全 服 務(wù) TCP/IP 協(xié) 議 層 網(wǎng)絡(luò)接口 IP層 傳輸層 應(yīng)用層 對(duì)等實(shí)體認(rèn)證 Y Y Y 數(shù)據(jù)源認(rèn)證 Y Y Y 訪問控制服務(wù) Y Y Y 連接機(jī)密性 Y Y Y Y 無連接機(jī)密性 Y Y Y Y 選擇字段機(jī)密性 Y 業(yè)務(wù)流機(jī)密性 Y Y Y 86 續(xù)表 可恢復(fù)連接完整性 Y Y 不可恢復(fù)連接完整性 Y Y Y 選擇字段連接完整性 Y 無連接完整性 Y Y Y 選擇字段非連接完整性 Y 源發(fā)方不可抵賴 Y 接收方不可抵賴 Y 說明： Y：服務(wù)應(yīng)作為選項(xiàng)并入該層的標(biāo)準(zhǔn)之中 ：不提供 87 思考題 ? 計(jì)算機(jī)系統(tǒng)安全對(duì)于不同的觀察者來說，具有不同的側(cè)重點(diǎn)。類似地，數(shù)據(jù)可能載有某種安全標(biāo)記指示由安全策略所禁止通行的某些網(wǎng)絡(luò)或全連路 。 安全機(jī)制 80 ? 數(shù)據(jù)完整性機(jī)制 順序檢測、序列號(hào)、時(shí)戳、密碼檢驗(yàn)和等。它與認(rèn)證服務(wù)密切相關(guān)，對(duì)請(qǐng)求訪問者必須經(jīng)過認(rèn)證后才授權(quán)訪問系統(tǒng)。網(wǎng)絡(luò)通信中目前主要有五種安全服務(wù) ? 認(rèn)證服務(wù) ：提供實(shí)體的身份的保證 ? 訪問控制服務(wù) ：防止對(duì)資源的非授權(quán)使用 ? 機(jī)密性服務(wù) ：對(duì)數(shù)據(jù)提供保護(hù)使之不被非授權(quán)地泄露 ? 完整性服務(wù) ：保護(hù)數(shù)據(jù)防止未授權(quán)的改變、刪除或替代 ? 非否認(rèn)服務(wù) ：提供憑證，防止發(fā)送者否認(rèn)或接收者抵賴已接收到相關(guān)的信息 72 安全服務(wù) ? 實(shí)現(xiàn)安全服務(wù)的非電子機(jī)制的實(shí)例 ? 認(rèn)證服務(wù) ：身份證 ? 訪問控制服務(wù) ：鑰匙 ? 機(jī)密性服務(wù) ：密封的信件 ? 完整性服務(wù) ：激光防偽的全息照片 ? 非否認(rèn)服務(wù) ：公證，掛號(hào)信的登記與簽名 73 安全服務(wù) ? 用于對(duì)付典型安全威脅的安全服務(wù) ? 假冒攻擊：認(rèn)證服務(wù) ? 授權(quán)侵犯：訪問控制服務(wù) ? 竊聽攻擊：機(jī)密性服務(wù) ? 完整性破壞：完整性服務(wù) ? 服務(wù)的否認(rèn)：非否認(rèn)服務(wù) ? 拒絕服務(wù)：認(rèn)證服務(wù)，訪問控制服務(wù)，完整性服務(wù) 74 1. 認(rèn)證服務(wù) 同等實(shí)體認(rèn)證服務(wù)：提供
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1