安全體系結(jié)構(gòu)與模型-預(yù)覽頁
【正文】 用資源的防御措施 。 ? 安全服務(wù)通過安全機制來實現(xiàn)安全策略。 ? RFC 2828：安全服務(wù)是一種由系統(tǒng)提供的對資源進行特殊保護的進程或通信服務(wù)。 ? 對等實體認證是用來驗證在某一關(guān)聯(lián)的實體中，對等實體的聲稱是一致的，它可以確認對等實體沒有假冒； ? 信源認證是用于無連接時驗證所收到的數(shù)據(jù)來源與所聲稱的來源是一致的，但不提供防止數(shù)據(jù)中途被修改的功能。它有 五種形式 ： 可恢復(fù)功能連接完整性、無恢復(fù)連接完整性、選擇字段連接完整性、無連接完整性和選擇字段無連接完整性 5 防抵賴性安全服務(wù) 是針對對方抵賴的防范措施，用來證實發(fā)生過的操作，它可分為對發(fā)送防抵賴、對遞交防抵賴和進行公證。安全模型已經(jīng)從以前的被動轉(zhuǎn)到了現(xiàn)在的主動防御，強調(diào)整個生命周期的防御和恢復(fù) PDR模型 ? Protection ? Detection ? Reaction/Response P2DR模型 ? Policy ? Protection ? Detection ? Response ISS公司的 P2DR模型 Policy Response Protection Detection 安全策略 Policy ? 根據(jù)安全風險分析產(chǎn)生的安全策略描述了系統(tǒng)中哪些資源要得到保護，以及如何實現(xiàn)對它們的保護等。 ? 響應(yīng)時間 Rt：包括檢測到系統(tǒng)漏洞或監(jiān)控到非法攻擊到系統(tǒng)啟動處理措施的時間 ? 系統(tǒng)暴露時間 Et：系統(tǒng)處于不安全狀態(tài)的時間 ,可定義為 Et = Dt + Rt Pt PPDRR模型 ? Policy ? Protection ? Detection ? Response ? Recovery 討論 作業(yè) ? OSI安全體系包括哪些安全機制和安全服務(wù) ?它們之間有何對應(yīng)關(guān)系？ ? 動態(tài)的自適應(yīng)網(wǎng)絡(luò)安全模型的思想是什么？請介紹一下 P2DR模型。 :42:1921:42Jan2325Jan23 ? 1故人江海別，幾度隔山川。 。 , January 25, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :42:1921:42:19January 25, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 25日星期三 9時 42分 19秒 21:42:1925 January 2023 ? 1空山新雨后，天氣晚來秋。 :42:1921:42Jan2325Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 1月 25日星期三 下午 9時 42分 19秒 21:42: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1