項(xiàng)目1網(wǎng)絡(luò)安全的發(fā)展及現(xiàn)狀(編輯修改稿)
2024-11-16 08:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 – 數(shù)據(jù)安全 – 安全管理 ?從特征上看，網(wǎng)絡(luò)安全包括 5個(gè)基本要素： – 機(jī)密性 – 完整性 – 可用性 – 可控性 – 可審查性 安全模型 ?通信雙方想要傳遞某個(gè)信息，需建立一個(gè)邏輯上的信息通道。通信主體可以采取適當(dāng)?shù)陌踩珯C(jī)制，包括以下兩個(gè)部分 ： – 對(duì)被傳送的信息進(jìn)行與安全相關(guān)的轉(zhuǎn)換，包括對(duì)消息的加密和認(rèn)證。 – 兩個(gè)通信主體共享不希望對(duì)手知道的秘密信息，如密鑰等。 安全模型 網(wǎng)絡(luò)安全模型 ?策略 ?防護(hù) – 防火墻 – 加密機(jī) – 殺毒軟件 ?檢測(cè) – 隱患掃描 – 入侵檢測(cè) ?響應(yīng) 安全模型之 MPDRR 入侵檢測(cè)機(jī)制 安全響應(yīng)機(jī)制 安全模型之 MPDRR的解釋 安全體系 ?ISO（國(guó)際標(biāo)準(zhǔn)化組織） 1989年制定的 ISO/IEC 74892，給出了 ISO/OSI參考模型的安全體系結(jié)構(gòu)。在 OSI參考模型中增設(shè)了安全服務(wù)、安全機(jī)制和安全管理，并給出了 OSI網(wǎng)絡(luò)層次、安全服務(wù)和安全機(jī)制之間的邏輯關(guān)系。定義了 5大類安全服務(wù)，提供這些服務(wù)的 8大類安全機(jī)制以及相應(yīng)的開(kāi)放系統(tǒng)互聯(lián)的安全管理。 安全體系 安全體系 安全體系 －安全服務(wù) 服務(wù) 目的 鑒別服務(wù) （認(rèn)證） 提供身份驗(yàn)證的過(guò)程，用于在于保證信息的可靠性 訪問(wèn)控制 確定一個(gè)用戶或服務(wù)可能用到什么樣的系統(tǒng)資源，查看還是改變。一旦一個(gè)用戶認(rèn)證通過(guò)，操作系統(tǒng)上的訪問(wèn)控制服務(wù)確定此用戶將能做些什么。 數(shù)據(jù)保密性 這個(gè)服務(wù)保護(hù)數(shù)據(jù)不被未授權(quán)的暴露。數(shù)據(jù)保密性防止被動(dòng)威脅，包括一些用戶想用 packet sniff
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1