01信息安全概述ppt-第一章網(wǎng)絡(luò)安全概述與環(huán)境配置-文庫吧在線文庫
【正文】 絡(luò)安全體系結(jié)構(gòu) ? ，基于 OSI參考模型的七層協(xié)議之上的網(wǎng)絡(luò)安全體系結(jié)構(gòu) – 五大類安全服務(wù) (鑒別、訪問控制、保密性、完整性、抗否認(rèn)） – 八類安全機(jī)制 (加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證） 機(jī)密性：加密 ? 消息被稱為 明文 。 ? 主動(dòng)攻擊涉及某些數(shù)據(jù)流的篡改或虛假流的產(chǎn)生。 網(wǎng)絡(luò)入侵：當(dāng)探測發(fā)現(xiàn)對(duì)方存在漏洞以后，入侵到目標(biāo)計(jì)算機(jī)獲取信息。 網(wǎng)絡(luò)掃描：利用程序去掃描目標(biāo)計(jì)算機(jī)開放的端口等，目的是發(fā)現(xiàn)漏洞，為入侵該計(jì)算機(jī)做準(zhǔn)備。 研究網(wǎng)絡(luò)安全的必要性 ? 計(jì)算機(jī)安全面臨各種威脅和攻擊 （ 1）對(duì)實(shí)體的威脅和攻擊 主要指對(duì)計(jì)算機(jī)及其外部設(shè)備和網(wǎng)絡(luò)的威脅和攻擊 （ 2）對(duì)信息的威脅和攻擊 包括信息泄露和信息破壞 攻擊 ? 對(duì)信息進(jìn)行人為的故意破壞或竊取稱為攻擊 ? 攻擊分類：被動(dòng)攻擊與主動(dòng)攻擊 ? 被動(dòng)攻擊是在未經(jīng)用戶同意和認(rèn)可的情況下將信息或數(shù)據(jù)文件泄露給系統(tǒng)攻擊者，但不對(duì)數(shù)據(jù)信息做任何修改。特洛伊木馬能夠摧毀數(shù)據(jù)，有時(shí)偽裝成系統(tǒng)上已有的程序，有時(shí)創(chuàng)建新的用戶名和口令。 鑒別 ? 鑒別就是確認(rèn)實(shí)體是它所聲明的。 – 合法用戶對(duì)系統(tǒng)資源的非法使用。故意制作、傳播計(jì)算機(jī)病毒等破壞程序，影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行，后果嚴(yán)重的，依照第一款的規(guī)定處罰。 C1又稱選擇性安全保護(hù)（ Discretionary Security Protection）系統(tǒng)，用戶對(duì)文件和目標(biāo)的訪問權(quán)。該級(jí)別也要求用戶通過一條可信任途徑連接到系統(tǒng)上。 :57:4123:57:41January 21, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :57:4123:57Jan2321Jan23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 , January 21, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 1月 21日星期六 11時(shí) 57分 41秒 23:57:4121 January 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 1月 21日星期六 11時(shí) 57分 41秒 23:57:4121 January 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , January 21, 2023 ? 雨中黃葉樹，燈下白頭人。 ? 能夠達(dá)到 C2級(jí)別的常見操作系統(tǒng)有： ? （ 1）、 Unix系統(tǒng) ? （ 2）、 Novell ? （ 3）、 Windows NT、 Windows 2023和 Windows 2023 安全級(jí)別 ? B級(jí)中有三個(gè)級(jí)別， B1級(jí)即標(biāo)志安全保護(hù)（ Labeled Security Protection），是支持多級(jí)安全（例如：秘密和絕密）的第一個(gè)級(jí)別，這個(gè)級(jí)別中處于強(qiáng)制性訪問控制之下的對(duì)象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限。 ? 橙皮書把安全的級(jí)別從低到高分成 4個(gè)類別： D類、 C類、 B類和 A類 安全級(jí)別 類別級(jí)別 名稱 主要特征 D D 低級(jí)保護(hù) 沒有安全保護(hù) C C1 自主安全保護(hù) 自主存儲(chǔ)控制 C2 受控存儲(chǔ)控制 單獨(dú)的可查性，安全標(biāo)識(shí) B B1 標(biāo)識(shí)的安全保護(hù) 強(qiáng)制存取控制，安全標(biāo)識(shí) B2 結(jié)構(gòu)化保護(hù) 面向安全的體系結(jié)構(gòu)，較好的抗?jié)B透能力 B3 安全區(qū)域 存取監(jiān)控、高抗
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1