網(wǎng)絡(luò)安全防范體系及設(shè)計原則(doc8)(編輯修改稿)
2025-06-12 18:31 本頁面
【文章內(nèi)容簡介】 性 認證交換 流量填充 路由控制 公證 √ 對等實體認證 √ √ √ √ 數(shù)據(jù)源認證 √ √ √ 訪問控制 √ √ 機密性 √ √ √ 流量機密性 √ √ √ √ √ 數(shù)據(jù) 完整性 √ √ √ 非否認服務(wù) √ √ √ √ 可用性 √ √ 表 1 安全攻擊、安全機制、安全服務(wù)之間的關(guān)系 中國最龐大的下載資料庫 (整理 . 版權(quán)歸原作者所有 ) 如果您不是在 網(wǎng)站下載此資料的 , 不要隨意相信 . 請訪問 3722, 加入 第 3 頁 共 9 頁 三、網(wǎng)絡(luò)安全防范 體系框架結(jié)構(gòu) 為了能夠有效了解用戶的安全需求，選擇各種安全產(chǎn)品和策略，有必要建立一些系統(tǒng)的方法來進行網(wǎng)絡(luò)安全防范。網(wǎng)絡(luò)安全防范體系的科學性、可行性是其可順利實施的保障。圖 1 給出了基于 DISSP 擴展的一個三維安全防范技術(shù)體系框架結(jié)構(gòu)。第一維是安全服務(wù)，給出了八種安全屬性（ ITUT ）。第二維是系統(tǒng)單元，給出了信息網(wǎng)絡(luò)系統(tǒng)的組成。第三維是結(jié)構(gòu)層次，給出并擴展了國際標準化組織 ISO 的開放系統(tǒng)互聯(lián)（ OSI）模型。 框架結(jié)構(gòu)中的每一個系統(tǒng)單元都對應(yīng)于某一個協(xié)議層次，需要采取 若干種安全服務(wù)才能保證該系統(tǒng)單元的安全。網(wǎng)絡(luò)平臺需要有網(wǎng)絡(luò)節(jié)點之間的認證、訪問控制，應(yīng)用平臺需要有針對用戶的認證、訪問控制，需要保證數(shù)據(jù)傳輸?shù)耐暾浴⒈Ｃ苄?，需要有抗抵賴和審計的功能，需要保證應(yīng)用系統(tǒng)的可用性和可靠性。針對一個信息網(wǎng)絡(luò)系統(tǒng)，如果在各個系統(tǒng)單元都有相應(yīng)的安全措施來滿足其安全需求，則我們認為該信息網(wǎng)絡(luò)是安全的。 四、網(wǎng)絡(luò)安全防范體系層次 作為全方位的、整體的網(wǎng)絡(luò)安全防范體系也是分層次的，不同層次反映了不同的安全問題，根據(jù)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀情況和網(wǎng)絡(luò)的結(jié)構(gòu)，我們將安全防范體 系 中國最龐大的下載資料庫 (整理 . 版權(quán)歸原作者所有 ) 如果您不是在 網(wǎng)站下載此資料的 , 不要隨意相信 . 請訪問 3722, 加入 第 4 頁 共 9 頁 的層次（見圖 2）劃分為物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和安全管理。 （物理層安全） 該層次的安全包括通信線路的安全，物理設(shè)備的安全，機房的安全等。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質(zhì)），軟硬件設(shè)備安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備），設(shè)備的備份，防災害能力、防干擾能力，設(shè)備的運行環(huán)境（溫度、濕度、煙塵），不間斷電源保障，等等。 （系統(tǒng)層安全） 該層次的安全問題來自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全，如 Windows NT，Windows 2021 等。主要表現(xiàn)在三方面，一是操作系統(tǒng)本身的缺陷帶來的不安全因
教學課件相關(guān)推薦
鄂ICP備17016276號-1