網(wǎng)絡(luò)安全概論(ppt56頁)(存儲版)
【正文】 鑒別 保證通信的實(shí)體是它所聲稱的實(shí)體。 訪問控制服務(wù) ? 用于防治未授權(quán)用戶非法使用系統(tǒng)資源。 安全機(jī)制 特定安全機(jī)制 可以并人適當(dāng)?shù)膮f(xié)議層以提供一些OSI安全服務(wù) 加密 運(yùn)用數(shù)學(xué)算法將數(shù)據(jù)轉(zhuǎn)換成不可知的形式。 ? 網(wǎng)絡(luò)安全管理體系由法律管理、制度管理和培訓(xùn)管理 3個部分組成。 ? 具有源點(diǎn)證明的不能否認(rèn)：為數(shù)據(jù)接收者提供數(shù)據(jù)源證明，防止發(fā)送者以后任何企圖否認(rèn)發(fā)送數(shù)據(jù)或它的內(nèi)容。 ? 數(shù)據(jù)源鑒別：該服務(wù)對數(shù)據(jù)單元的來源提供確認(rèn)，向接收方保證所接收到的數(shù)據(jù)單元來自所要求的源點(diǎn)。典型的形式有查禁所有發(fā)向某目的地的消息，以及破壞整個網(wǎng)絡(luò)，即或者使網(wǎng)絡(luò)失效，或者是使其過載以降低其性能。 ? 有兩種主要的被動攻擊方式：信息收集和流量分析。 OSI安全體系結(jié)構(gòu)的組成 ? 安全性攻擊 ? 任何危及企業(yè)信息系統(tǒng)安全的活動。 網(wǎng)絡(luò)安全層次結(jié)構(gòu) ? 從網(wǎng)絡(luò)安全角度，網(wǎng)絡(luò)參考模型的各層都能夠采取一定的安全手段和措施，提供不同的安全服務(wù)。 ? 對安全保密部門來說，他們希望對非法的、有害的或涉及國家機(jī)密的信息進(jìn)行過濾和防堵，避免機(jī)要信息泄露，避免對社會產(chǎn)生危害，對國家造成巨大損失。網(wǎng)絡(luò)信息安全直接關(guān)系到這些財產(chǎn)的安全。網(wǎng)絡(luò)安全 課件制作人聲明 ? 本課件共 10個 Powerpoint 文件。 信息安全的重要性（ 2） ? 虛擬的網(wǎng)絡(luò)財富日益增長 ? 網(wǎng)絡(luò)的普及，使得財產(chǎn)的概念除金錢、實(shí)物外，又增加了的網(wǎng)絡(luò)財富：網(wǎng)絡(luò)帳號、各種銀行卡、電子貨幣等。 ? 從網(wǎng)絡(luò)運(yùn)行者和管理者角度說，他們希望對網(wǎng)絡(luò)信息的訪問受到保護(hù)和控制，避免出現(xiàn)非法使用、拒絕服務(wù)和網(wǎng)絡(luò)資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡(luò)黑客的攻擊。 ? 其中，機(jī)密性、完整性和可用性通常被認(rèn)為是網(wǎng)絡(luò)安全的三個基本屬性。 網(wǎng)絡(luò)安全模型 消息安全消息安 全 變 換秘 密 信 息攻 擊 者安全消息消息安 全 變 換秘 密 信 息可 信 的 第 三 方( 如 仲 裁 者 、 秘 密 信 息 的 分 配 者 )發(fā) 送 方 接 收 方信 息 通 道網(wǎng)絡(luò)安全通用模型 攻 擊 者— 人 ( 如 黑 客 )— 軟 件 ( 如 病 毒 、 蠕 蟲 )訪 問 通 道門 衛(wèi) 功 能計 算 機(jī) 資 源 ( 處 理 器 、 內(nèi) 存 、 I / O )數(shù) 據(jù)進(jìn) 程軟 件內(nèi) 部 安 全 控 制信 息 系 統(tǒng)網(wǎng)絡(luò)訪問安全模型 安全體系結(jié)構(gòu) 安全體系結(jié)構(gòu)的概念 ? 安全的管理員需要以某種系統(tǒng)的方法來定義對安全的要求并刻畫滿足這些要求的措施 ? ISO于 1989年以國際標(biāo)準(zhǔn)正式公布了 ISO 74982： “信息處理系統(tǒng) 開放系統(tǒng)互連 基本參考模型 第 2部分：安全體系結(jié)構(gòu)”，定義了開放系統(tǒng)通信的環(huán)境中與安全性有關(guān)的通用體系結(jié)構(gòu)元素，作為OSI基本參考模型的補(bǔ)充。 ? 被動攻擊采取的方法是對傳輸中的信息進(jìn)行竊聽和監(jiān)測，主要目標(biāo)是獲得傳輸?shù)男畔ⅰ? ? 拒絕服務(wù)指攻擊者設(shè)法讓目標(biāo)系統(tǒng)停止提供服務(wù)或資源訪問，從而阻止授權(quán)實(shí)體對系統(tǒng)的正常使用或管理。 ? 對等實(shí)體鑒別：該服務(wù)在數(shù)據(jù)交換連接建立時提供，識別一個或多個連接實(shí)體的身份，證實(shí)參與數(shù)據(jù)交換的對等實(shí)體確實(shí)是所需的實(shí)體，防止假冒。 抗否認(rèn)性服務(wù) ? 用于防止發(fā)送方在發(fā)送數(shù)據(jù)后否認(rèn)發(fā)送和接收方在收到數(shù)據(jù)后否認(rèn)收到或偽造數(shù)據(jù)的行為。 網(wǎng)絡(luò)安全管理體系 ? 除了在網(wǎng)絡(luò)設(shè)計上增加了安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須花大力氣加強(qiáng)網(wǎng)絡(luò)的安全管理。數(shù)據(jù)的變換和復(fù)原依賴于算法和零個或多個加密密鑰 數(shù)字簽名 附加于數(shù)據(jù)元之后的數(shù)據(jù)，是對數(shù)據(jù)元的密碼變換，以使得 (如接收方 )可證明數(shù)據(jù)源和完整性，并紡止偽造 訪問控制 對資源行使存取控制的各種機(jī)制 數(shù)據(jù)完整性 用于保證數(shù)據(jù)元或數(shù)據(jù)單元流的完整性的各種機(jī)制 認(rèn)證交換 通過信息交換來保證實(shí)體身份的各種機(jī)制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1