01信息安全概述ppt-第一章網(wǎng)絡(luò)安全概述與環(huán)境配置-文庫吧在線文庫
【正文】 絡(luò)安全體系結(jié)構(gòu) ? ，基于 OSI參考模型的七層協(xié)議之上的網(wǎng)絡(luò)安全體系結(jié)構(gòu) – 五大類安全服務(wù) (鑒別、訪問控制、保密性、完整性、抗否認） – 八類安全機制 (加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證） 機密性：加密 ? 消息被稱為 明文 。 ? 主動攻擊涉及某些數(shù)據(jù)流的篡改或虛假流的產(chǎn)生。 網(wǎng)絡(luò)入侵：當探測發(fā)現(xiàn)對方存在漏洞以后，入侵到目標計算機獲取信息。 網(wǎng)絡(luò)掃描：利用程序去掃描目標計算機開放的端口等，目的是發(fā)現(xiàn)漏洞，為入侵該計算機做準備。 研究網(wǎng)絡(luò)安全的必要性 ? 計算機安全面臨各種威脅和攻擊 （ 1）對實體的威脅和攻擊 主要指對計算機及其外部設(shè)備和網(wǎng)絡(luò)的威脅和攻擊 （ 2）對信息的威脅和攻擊 包括信息泄露和信息破壞 攻擊 ? 對信息進行人為的故意破壞或竊取稱為攻擊 ? 攻擊分類：被動攻擊與主動攻擊 ? 被動攻擊是在未經(jīng)用戶同意和認可的情況下將信息或數(shù)據(jù)文件泄露給系統(tǒng)攻擊者，但不對數(shù)據(jù)信息做任何修改。特洛伊木馬能夠摧毀數(shù)據(jù)，有時偽裝成系統(tǒng)上已有的程序，有時創(chuàng)建新的用戶名和口令。 鑒別 ? 鑒別就是確認實體是它所聲明的。 – 合法用戶對系統(tǒng)資源的非法使用。故意制作、傳播計算機病毒等破壞程序，影響計算機系統(tǒng)正常運行，后果嚴重的，依照第一款的規(guī)定處罰。 C1又稱選擇性安全保護（ Discretionary Security Protection）系統(tǒng)，用戶對文件和目標的訪問權(quán)。該級別也要求用戶通過一條可信任途徑連接到系統(tǒng)上。 :57:4123:57:41January 21, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :57:4123:57Jan2321Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , January 21, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 1月 21日星期六 11時 57分 41秒 23:57:4121 January 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 。 2023年 1月 21日星期六 11時 57分 41秒 23:57:4121 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , January 21, 2023 ? 雨中黃葉樹，燈下白頭人。 ? 能夠達到 C2級別的常見操作系統(tǒng)有： ? （ 1）、 Unix系統(tǒng) ? （ 2）、 Novell ? （ 3）、 Windows NT、 Windows 2023和 Windows 2023 安全級別 ? B級中有三個級別， B1級即標志安全保護（ Labeled Security Protection），是支持多級安全（例如：秘密和絕密）的第一個級別，這個級別中處于強制性訪問控制之下的對象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限。 ? 橙皮書把安全的級別從低到高分成 4個類別： D類、 C類、 B類和 A類 安全級別 類別級別 名稱 主要特征 D D 低級保護 沒有安全保護 C C1 自主安全保護 自主存儲控制 C2 受控存儲控制 單獨的可查性，安全標識 B B1 標識的安全保護 強制存取控制，安全標識 B2 結(jié)構(gòu)化保護 面向安全的體系結(jié)構(gòu)，較好的抗?jié)B透能力 B3 安全區(qū)域 存取監(jiān)控、高抗
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1