安全體系結構與模型-免費閱讀
【正文】 2023年 1月 25日星期三 下午 9時 42分 19秒 21:42: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 25日星期三 9時 42分 19秒 21:42:1925 January 2023 ? 1空山新雨后，天氣晚來秋。 , January 25, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 :42:1921:42Jan2325Jan23 ? 1故人江海別，幾度隔山川。安全模型已經從以前的被動轉到了現在的主動防御，強調整個生命周期的防御和恢復 PDR模型 ? Protection ? Detection ? Reaction/Response P2DR模型 ? Policy ? Protection ? Detection ? Response ISS公司的 P2DR模型 Policy Response Protection Detection 安全策略 Policy ? 根據安全風險分析產生的安全策略描述了系統(tǒng)中哪些資源要得到保護，以及如何實現對它們的保護等。 ? 對等實體認證是用來驗證在某一關聯的實體中，對等實體的聲稱是一致的，它可以確認對等實體沒有假冒； ? 信源認證是用于無連接時驗證所收到的數據來源與所聲稱的來源是一致的，但不提供防止數據中途被修改的功能。 ? 安全服務通過安全機制來實現安全策略。 ? 源點的不可否認性 ? 信宿的不可否認性 ISO 安全服務的不足 ? 缺少防止 DoS攻擊的定義 ? 對入侵檢測，幾乎沒有涉及 ? 大多數安全服務是對同級實體的，缺少多級或分層實體的內涵 ? 本質上是一個被動安全服務定義 ? 其它，如授權 安 全 機 制 兩類安全機制 ? 特殊安全機制：在特定協(xié)議層實現， 8種 ? 普遍安全機制：不屬于任何協(xié)議層或安全服務， 5種 1 加密機制 ? 使用各種加密算法對存放的數據和流通的信息進行加密 ? RSA ? DES ? RC2/RC4/RC5 ? VPN 2 數字簽名 ? 采用非對稱密鑰體制，使用私鑰進行數字簽名，使用公鑰對簽名信息進行驗證 ? RSA ? MD4/MD5 ? SHA/SHA1 ? 數字簽名模型 3 訪問 (存取 )控制機制 ? 根據訪問者的身份和其它信息，來決定實體的訪問權限 ? ATM卡 ? 安全令牌 Token ? Windows NT 實例 4 數據完整性機制 ? 判斷信息在傳輸過程中是否被篡改、增
教學課件相關推薦
鄂ICP備17016276號-1