安全體系結(jié)構(gòu)與模型-免費閱讀
【正文】 2023年 1月 25日星期三 下午 9時 42分 19秒 21:42: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 25日星期三 9時 42分 19秒 21:42:1925 January 2023 ? 1空山新雨后，天氣晚來秋。 , January 25, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :42:1921:42Jan2325Jan23 ? 1故人江海別，幾度隔山川。安全模型已經(jīng)從以前的被動轉(zhuǎn)到了現(xiàn)在的主動防御，強(qiáng)調(diào)整個生命周期的防御和恢復(fù) PDR模型 ? Protection ? Detection ? Reaction/Response P2DR模型 ? Policy ? Protection ? Detection ? Response ISS公司的 P2DR模型 Policy Response Protection Detection 安全策略 Policy ? 根據(jù)安全風(fēng)險分析產(chǎn)生的安全策略描述了系統(tǒng)中哪些資源要得到保護(hù)，以及如何實現(xiàn)對它們的保護(hù)等。 ? 對等實體認(rèn)證是用來驗證在某一關(guān)聯(lián)的實體中，對等實體的聲稱是一致的，它可以確認(rèn)對等實體沒有假冒； ? 信源認(rèn)證是用于無連接時驗證所收到的數(shù)據(jù)來源與所聲稱的來源是一致的，但不提供防止數(shù)據(jù)中途被修改的功能。 ? 安全服務(wù)通過安全機(jī)制來實現(xiàn)安全策略。 ? 源點的不可否認(rèn)性 ? 信宿的不可否認(rèn)性 ISO 安全服務(wù)的不足 ? 缺少防止 DoS攻擊的定義 ? 對入侵檢測，幾乎沒有涉及 ? 大多數(shù)安全服務(wù)是對同級實體的，缺少多級或分層實體的內(nèi)涵 ? 本質(zhì)上是一個被動安全服務(wù)定義 ? 其它，如授權(quán) 安 全 機(jī) 制 兩類安全機(jī)制 ? 特殊安全機(jī)制：在特定協(xié)議層實現(xiàn)， 8種 ? 普遍安全機(jī)制：不屬于任何協(xié)議層或安全服務(wù)， 5種 1 加密機(jī)制 ? 使用各種加密算法對存放的數(shù)據(jù)和流通的信息進(jìn)行加密 ? RSA ? DES ? RC2/RC4/RC5 ? VPN 2 數(shù)字簽名 ? 采用非對稱密鑰體制，使用私鑰進(jìn)行數(shù)字簽名，使用公鑰對簽名信息進(jìn)行驗證 ? RSA ? MD4/MD5 ? SHA/SHA1 ? 數(shù)字簽名模型 3 訪問 (存取 )控制機(jī)制 ? 根據(jù)訪問者的身份和其它信息，來決定實體的訪問權(quán)限 ? ATM卡 ? 安全令牌 Token ? Windows NT 實例 4 數(shù)據(jù)完整性機(jī)制 ? 判斷信息在傳輸過程中是否被篡改、增
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1