安全體系結構與模型-全文預覽
【正文】 認性 ISO 安全服務的不足 ? 缺少防止 DoS攻擊的定義 ? 對入侵檢測，幾乎沒有涉及 ? 大多數(shù)安全服務是對同級實體的，缺少多級或分層實體的內涵 ? 本質上是一個被動安全服務定義 ? 其它，如授權 安 全 機 制 兩類安全機制 ? 特殊安全機制：在特定協(xié)議層實現(xiàn)， 8種 ? 普遍安全機制：不屬于任何協(xié)議層或安全服務， 5種 1 加密機制 ? 使用各種加密算法對存放的數(shù)據和流通的信息進行加密 ? RSA ? DES ? RC2/RC4/RC5 ? VPN 2 數(shù)字簽名 ? 采用非對稱密鑰體制，使用私鑰進行數(shù)字簽名，使用公鑰對簽名信息進行驗證 ? RSA ? MD4/MD5 ? SHA/SHA1 ? 數(shù)字簽名模型 3 訪問 (存取 )控制機制 ? 根據訪問者的身份和其它信息，來決定實體的訪問權限 ? ATM卡 ? 安全令牌 Token ? Windows NT 實例 4 數(shù)據完整性機制 ? 判斷信息在傳輸過程中是否被篡改、增加、刪除過，確保信息的完整 ? MD4/MD5 ? SHA/SHA1 5 認證交換機制 ? 用來實現(xiàn)同級之間的身份認證 ? ATM卡 ? 口令 ? 討論：怎樣防止中繼重放攻擊？ 6 防業(yè)務流量分析機制 ? 通過填充冗余的業(yè)務流量，防止攻擊者對流量進行分析，填充過的流量需通過加密進行保護 ? 討論：為什么？ 7 路由控制機制 ? 防止不利、不良信息通過路由，進入子網或利用子網作為中繼攻擊平臺 ? 選擇特殊的物理安全線路，允許路由變化 ? 網絡層防火墻 8 公證機制 ? 有公證人（第三方）參與數(shù)字簽名，它基于通信雙方對第三方的絕對信任 ? CA（ Certificate Authority) ? Hotmail/yahoo 郵件服務登陸認證 另外 5種普遍安全機制 ? 可信功能度 ? 安全標志 ? 事件檢測 ? 安全審計跟蹤 ? 安全恢復 安 全 管 理 安全管理 為了更有效地運用安全服務，需要有其它措施來支持它們的操作，這些措施即為安全管理。 對象認證安全服務實例 A A‘ 服務器 Inter 討論：假如 A和A‘用戶名是一樣的，且都是合法用戶，服務器是否能分別認怔A和 A’？ 2 訪問控制安全服務 提供對越權使
教學課件相關推薦
鄂ICP備17016276號-1