網(wǎng)絡(luò)安全綜述ppt課件(完整版)
【正文】 ?標識業(yè)務(wù)區(qū)域管理部門的知識 。 上述安全平面分別解決涉及網(wǎng)絡(luò)管理活動、網(wǎng)絡(luò)控制或信令活動以及最終用戶活動的具體安全需求。安全服務(wù)一般都是根據(jù)前述安全攻擊來設(shè)計的，實現(xiàn)不同的安全目標。 214。 214。214。如對 password的策略。 ?威脅，潛在的對安全的破壞。 ?保護完整性的機制 ?預(yù)防機制 ?阻止未經(jīng)授權(quán)的寫的企圖 ?阻止用未經(jīng)授權(quán)的方法寫的企圖 ?檢測機制 A ?可用性：對信息或資源的期望使用能力。物聯(lián)網(wǎng)安全 Aug. 2022 張猛 課程簡介 ?課程性質(zhì) ?物聯(lián)網(wǎng)專業(yè)的必修課 48學(xué)時 ?講授基本原理，結(jié)合實例。 ?拒絕服務(wù)攻擊：企圖破壞可用性 ?發(fā)現(xiàn)異常事件 不可否認 ?保證用戶無法事后否認曾對信息進行生成、簽發(fā)、接收 等行為。 ?安全風險來源于安全脆弱性與安全威脅的結(jié)合。 ?安全機制 是實施安全策略的方法、工具或者規(guī)程。214。214。 214。 安 全 服 務(wù)不 可 抵 賴 性信 息 保 密 性 信 息 完 整 性 身 份 認 證 訪 問 控 制反 篡 改反 重 放對 等 實 體數(shù) 據(jù) 源源 證 據(jù)交 換 證 據(jù)安全機制 ?安全機制是用來實施安全服務(wù)的手段。 安全架構(gòu) 管 理 平 面控 制 平 面通信安全認證交換數(shù)據(jù)完整性數(shù)據(jù)保密性不可否認性接入控制認證可用性威 脅攻 擊安 全 隱 患安 全 分 層 結(jié) 構(gòu)最 終 用 戶 平 面 基 礎(chǔ) 設(shè) 施 安 全服 務(wù) 安 全應(yīng) 用 安 全八 個 安 全 維 度 安全分層 應(yīng)用安全 網(wǎng)絡(luò)安全模型 ?信息系統(tǒng)的四方模型 監(jiān) 控 方發(fā) 信 方收 信 方敵 人偵 譯加 密解 密通信主體的安全機制 ? 對被傳送的信息進行與安全相關(guān)的轉(zhuǎn)換。 ?標識員工的知識 。 識別基礎(chǔ)設(shè)施的薄弱點 ?在這一階段中，是對當前信息基礎(chǔ)設(shè)施的評價，包括數(shù)據(jù)收集和分析活動。 可信第三方 對 手 通信主體 通信主體 消 息 消 息 秘 密消 息 秘 密消 息 通信信道 與安全相關(guān)的轉(zhuǎn)換 與安全相關(guān)的轉(zhuǎn)換 網(wǎng)絡(luò)安全模型所需的四個基本要素 ?同安全相關(guān)的轉(zhuǎn)換算法的設(shè)計。 主要有加密機制、數(shù)字簽名機制、訪問控制機制、數(shù)據(jù)完整性機制、認證交換機制、流量填充機制、路由控制機制和公證機制等 安全機制分類 安 全 機 制信 息 完 整 性訪 問 控 制加 密數(shù) 字 簽 名身 份 認 證 交 換流 量 填 充路 由 控 制公 證服務(wù)和機制之間的關(guān)系 安全服務(wù) 安全機制 信息機密性 加密和路由控制 信息完整性 加密、數(shù)字簽名、信息完整性 身份認證 加密、數(shù)字簽名、身份認證交換 不可否認性 數(shù)字簽名、信息完整性和公證 訪問控制 訪問控制機制 ?ITUT 題確定了一種網(wǎng)絡(luò)安全框架。 214。 214。214。 ?安全機制（ ） : 加密、數(shù)字簽名、訪問控制、完整性機制、鑒別、填充、路由控制、公證 ?OSI各層提供的安全機制和服務(wù) ?安全攻擊
試題試卷相關(guān)推薦
鄂ICP備17016276號-1