項目1網絡安全的發(fā)展及現(xiàn)狀(編輯修改稿)
2024-11-16 08:04 本頁面
【文章內容簡介】 – 數(shù)據安全 – 安全管理 ?從特征上看，網絡安全包括 5個基本要素： – 機密性 – 完整性 – 可用性 – 可控性 – 可審查性 安全模型 ?通信雙方想要傳遞某個信息，需建立一個邏輯上的信息通道。通信主體可以采取適當?shù)陌踩珯C制，包括以下兩個部分 ： – 對被傳送的信息進行與安全相關的轉換，包括對消息的加密和認證。 – 兩個通信主體共享不希望對手知道的秘密信息，如密鑰等。 安全模型 網絡安全模型 ?策略 ?防護 – 防火墻 – 加密機 – 殺毒軟件 ?檢測 – 隱患掃描 – 入侵檢測 ?響應 安全模型之 MPDRR 入侵檢測機制 安全響應機制 安全模型之 MPDRR的解釋 安全體系 ?ISO（國際標準化組織） 1989年制定的 ISO/IEC 74892，給出了 ISO/OSI參考模型的安全體系結構。在 OSI參考模型中增設了安全服務、安全機制和安全管理，并給出了 OSI網絡層次、安全服務和安全機制之間的邏輯關系。定義了 5大類安全服務，提供這些服務的 8大類安全機制以及相應的開放系統(tǒng)互聯(lián)的安全管理。 安全體系 安全體系 安全體系 －安全服務 服務 目的 鑒別服務 （認證） 提供身份驗證的過程，用于在于保證信息的可靠性 訪問控制 確定一個用戶或服務可能用到什么樣的系統(tǒng)資源，查看還是改變。一旦一個用戶認證通過，操作系統(tǒng)上的訪問控制服務確定此用戶將能做些什么。 數(shù)據保密性 這個服務保護數(shù)據不被未授權的暴露。數(shù)據保密性防止被動威脅，包括一些用戶想用 packet sniff
教學課件相關推薦
鄂ICP備17016276號-1