項目1網(wǎng)絡(luò)安全的發(fā)展及現(xiàn)狀(編輯修改稿)
2024-11-16 08:04 本頁面
【文章內(nèi)容簡介】 – 數(shù)據(jù)安全 – 安全管理 ?從特征上看，網(wǎng)絡(luò)安全包括 5個基本要素： – 機(jī)密性 – 完整性 – 可用性 – 可控性 – 可審查性 安全模型 ?通信雙方想要傳遞某個信息，需建立一個邏輯上的信息通道。通信主體可以采取適當(dāng)?shù)陌踩珯C(jī)制，包括以下兩個部分 ： – 對被傳送的信息進(jìn)行與安全相關(guān)的轉(zhuǎn)換，包括對消息的加密和認(rèn)證。 – 兩個通信主體共享不希望對手知道的秘密信息，如密鑰等。 安全模型 網(wǎng)絡(luò)安全模型 ?策略 ?防護(hù) – 防火墻 – 加密機(jī) – 殺毒軟件 ?檢測 – 隱患掃描 – 入侵檢測 ?響應(yīng) 安全模型之 MPDRR 入侵檢測機(jī)制 安全響應(yīng)機(jī)制 安全模型之 MPDRR的解釋 安全體系 ?ISO（國際標(biāo)準(zhǔn)化組織） 1989年制定的 ISO/IEC 74892，給出了 ISO/OSI參考模型的安全體系結(jié)構(gòu)。在 OSI參考模型中增設(shè)了安全服務(wù)、安全機(jī)制和安全管理，并給出了 OSI網(wǎng)絡(luò)層次、安全服務(wù)和安全機(jī)制之間的邏輯關(guān)系。定義了 5大類安全服務(wù)，提供這些服務(wù)的 8大類安全機(jī)制以及相應(yīng)的開放系統(tǒng)互聯(lián)的安全管理。 安全體系 安全體系 安全體系 －安全服務(wù) 服務(wù) 目的 鑒別服務(wù) （認(rèn)證） 提供身份驗證的過程，用于在于保證信息的可靠性 訪問控制 確定一個用戶或服務(wù)可能用到什么樣的系統(tǒng)資源，查看還是改變。一旦一個用戶認(rèn)證通過，操作系統(tǒng)上的訪問控制服務(wù)確定此用戶將能做些什么。 數(shù)據(jù)保密性 這個服務(wù)保護(hù)數(shù)據(jù)不被未授權(quán)的暴露。數(shù)據(jù)保密性防止被動威脅，包括一些用戶想用 packet sniff
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1