網(wǎng)絡(luò)安全防范體系及設(shè)計(jì)原則(doc)-經(jīng)營(yíng)管理(編輯修改稿)
2025-09-19 18:05 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 認(rèn)證 √ √ √ √ 數(shù)據(jù)源認(rèn)證 √ √ √ 訪(fǎng)問(wèn)控制 √ √ 機(jī)密性 √ √ √ 流量機(jī)密性 √ √ √ √ √ 數(shù)據(jù) 完整性 √ √ √ 非否認(rèn)服務(wù) √ √ √ √ 可用性 √ √ 表 1 安全攻擊、安全機(jī)制、安全服務(wù)之間的關(guān)系 中國(guó)最龐大的下載資料庫(kù) (整理 . 版權(quán)歸原作者所有 ) 第 3 頁(yè) 共 8 頁(yè) 一些系統(tǒng)的方法來(lái)進(jìn)行網(wǎng)絡(luò)安全防范。網(wǎng)絡(luò)安全防范體系的科學(xué)性、可行性是其可順利實(shí)施的保障。圖 1 給出了基于 DISSP 擴(kuò)展的一個(gè)三維安全防范技術(shù)體系框架結(jié)構(gòu)。第一維是安全服務(wù)，給出了八種安全屬性（ ITUT ）。第二維是系統(tǒng)單元，給出了信息網(wǎng)絡(luò)系統(tǒng)的組成。第三維是結(jié)構(gòu)層次，給出并擴(kuò)展了國(guó)際標(biāo)準(zhǔn)化組織 ISO的開(kāi)放系統(tǒng)互聯(lián)（ OSI）模型。 框架結(jié)構(gòu)中的每一個(gè)系統(tǒng)單元都對(duì)應(yīng)于 某一個(gè)協(xié)議層次，需要采取若干種安全服務(wù)才能保證該系統(tǒng)單元的安全。網(wǎng)絡(luò)平臺(tái)需要有網(wǎng)絡(luò)節(jié)點(diǎn)之間的認(rèn)證、訪(fǎng)問(wèn)控制，應(yīng)用平臺(tái)需要有針對(duì)用戶(hù)的認(rèn)證、訪(fǎng)問(wèn)控制，需要保證數(shù)據(jù)傳輸?shù)耐暾浴⒈Ｃ苄?，需要有抗抵?lài)和審計(jì)的功能，需要保證應(yīng)用系統(tǒng)的可用性和可靠性。針對(duì)一個(gè)信息網(wǎng)絡(luò)系統(tǒng)，如果在各個(gè)系統(tǒng)單元都有相應(yīng)的安全措施來(lái)滿(mǎn)足其安全需求，則我們認(rèn)為該信息網(wǎng)絡(luò)是安全的。 四、網(wǎng)絡(luò)安全防范體系層次 作為全方位的、整體的網(wǎng)絡(luò)安全防范體系也是分層次的，不同層次反映了不同的安全問(wèn)題，根據(jù)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀情況和網(wǎng)絡(luò)的結(jié)構(gòu)，我們將安全防范體 系的層次（見(jiàn)圖 2）劃分為物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和安全管理。 （物理層安全） 中國(guó)最龐大的下載資料庫(kù) (整理 . 版權(quán)歸原作者所有 ) 第 4 頁(yè) 共 8 頁(yè) 該層次的安全包括通信線(xiàn)路的安全，物理設(shè)備的安全，機(jī)房的安全等。物理層的安全主要體現(xiàn)在通信線(xiàn)路的可靠性（線(xiàn)路備份、網(wǎng)管軟件、傳輸介質(zhì)），軟硬件設(shè)備安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備），設(shè)備的備份，防災(zāi)害能力、防干擾能力，設(shè)備的運(yùn)行環(huán)境（溫度、濕度、煙塵），不間斷電源保障，等等。 （系統(tǒng)層安全） 該層次的安全問(wèn)題來(lái)自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全，如 Windows NT，Windows 2020 等。主要表現(xiàn)在三方面，一是操作系統(tǒng)本身的缺陷帶來(lái)的不安全因素，主要包括身份認(rèn)證、訪(fǎng)問(wèn)控制、系統(tǒng)漏洞等。二是對(duì)操作系統(tǒng)的安全配置問(wèn)題。三是病毒
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1