[工學(xué)]網(wǎng)絡(luò)安全技術(shù)第一章(編輯修改稿)
2025-01-31 19:42 本頁面
【文章內(nèi)容簡介】 環(huán)境（溫度、濕度、煙塵）、不間斷電源保障等。 網(wǎng)絡(luò)安全防范層次 2．系統(tǒng)安全 ?作為計(jì)算機(jī)系統(tǒng)安全功能的管理者和執(zhí)行者，操作系統(tǒng)負(fù)責(zé)對計(jì)算機(jī)系統(tǒng)的各種資源、操作、運(yùn)算、用戶進(jìn)行管理和控制。該層次的安全問題來自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全，如 Windows NT、 Windows XP、 UNIX等操作系統(tǒng)的安全。 網(wǎng)絡(luò)安全防范層次 ?3．網(wǎng)絡(luò)安全 ?隨著網(wǎng)絡(luò)上信息傳輸?shù)娜找骖l繁，網(wǎng)絡(luò)的傳輸量大大增加，而且越來越多的用戶選擇網(wǎng)絡(luò)作為機(jī)密信息的傳輸工具。為了應(yīng)對可能出現(xiàn)的安全問題，網(wǎng)絡(luò)層提供了訪問控制、安全傳輸和連接服務(wù)，在實(shí)際應(yīng)用中主要采用防火墻技術(shù)和 VPN技術(shù)。 網(wǎng)絡(luò)安全防范層次 ?4．應(yīng)用安全 ?應(yīng)用層的安全主要是針對用戶身份進(jìn)行認(rèn)證，有效地解決諸如電子郵件、 Web服務(wù)、 DNS等特定應(yīng)用的安全問題。通過提供包括身份認(rèn)證、不可否認(rèn)、數(shù)據(jù)保密、數(shù)據(jù)完整性檢查乃至訪問控制等功能，使合法用戶能夠?qū)μ囟ǖ臄?shù)據(jù)進(jìn)行可控的操作。 網(wǎng)絡(luò)安全防范層次 ?5．安全管理 ?安全管理包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等，管理的制度化在很大程度上影響著整個(gè)網(wǎng)絡(luò)的安全。嚴(yán)格的安全管理制度、明確的部門安全職責(zé)劃分、合理的人員角色配置都可以在很大程度上減少其他層次的安全漏洞。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?為了保證以上 5個(gè)層次的安全，同時(shí)也為了適應(yīng)網(wǎng)絡(luò)技術(shù)的發(fā)展，國際標(biāo)準(zhǔn)化組織（ ISO）根據(jù)開放系統(tǒng)互連（ OSI）參考模型制定了一個(gè)網(wǎng)絡(luò)安全體系結(jié)構(gòu)，在這個(gè)體系結(jié)構(gòu)中規(guī)定了 5種安全服務(wù)和 9種安全機(jī)制，來解決網(wǎng)絡(luò)中的信息安全與保密問題。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?1．安全服務(wù) ?網(wǎng)絡(luò)安全體系結(jié)構(gòu)中規(guī)定的 5種安全服務(wù)包括認(rèn)證服務(wù)、訪問控制服務(wù)、數(shù)據(jù)保密性服務(wù)、數(shù)據(jù)完整性服務(wù)以及防抵賴服務(wù)。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?1）認(rèn)證服務(wù) ?對象認(rèn)證服務(wù)是防止主動(dòng)攻擊的重要措施，這種安全服務(wù)提供對通信中的對等實(shí)體和數(shù)據(jù)來源的鑒別，它對開放系統(tǒng)環(huán)境中的各種信息安全有著重要的作用。認(rèn)證就是識別和證實(shí)。識別是辨別一個(gè)對象的身份，證實(shí)是證明該對象的身份就是其聲明的身份。 OSI參考模型可提供對等實(shí)體認(rèn)證的安全服務(wù)和數(shù)據(jù)源認(rèn)證的安全服務(wù)。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?2）訪問控制服務(wù) ?這種服務(wù)可以防止未經(jīng)授權(quán)的用戶非法使用系統(tǒng)資源。訪問控制可以分為自主訪問控制和強(qiáng)制訪問控制兩類。訪問控制服務(wù)主要位于應(yīng)用層、傳輸層和網(wǎng)絡(luò)層。它可以放在通信源、通信目標(biāo)或兩者之間的某一部分。這種服務(wù)不僅可以提供給單個(gè)用戶，也可以提供給封閉的用戶組中的所有用戶。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?3）數(shù)據(jù)保密性服務(wù) ?數(shù)據(jù)保密性服務(wù)是針對信息泄露、竊聽等威脅的防御措施，目的是保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成的泄密。這種服務(wù)又分為信息保密、選擇段保密和業(yè)務(wù)流保密。信息保密是保護(hù)通信系統(tǒng)中的信息或網(wǎng)絡(luò)數(shù)據(jù)庫的數(shù)據(jù)；選擇段保密是保護(hù)信息中被選擇的部分?jǐn)?shù)據(jù)段；業(yè)務(wù)流保密是防止攻擊者通過觀察業(yè)務(wù)流，如信源、信宿、傳送時(shí)間、頻率和路由等來得到敏感的信息。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?4）數(shù)據(jù)完整性服務(wù) ?這種服務(wù)用來防止非法用戶的主動(dòng)攻擊，以保證數(shù)據(jù)接收方收到的信息與發(fā)送方發(fā)送的信息一致。數(shù)據(jù)完整性服務(wù)又分為連接完整性服務(wù)、選擇段有連接完整性服務(wù)、無連接完整性服務(wù)以及選擇段無連接完整性服務(wù)。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?5）防抵賴服務(wù) ?防抵賴服務(wù)又稱不可否認(rèn)性服務(wù)，主要是用來防止發(fā)送數(shù)據(jù)方發(fā)送數(shù)據(jù)后否認(rèn)自己發(fā)送過數(shù)據(jù)，或接收數(shù)據(jù)方收到數(shù)據(jù)后否認(rèn)自己收到過數(shù)據(jù)。這種服務(wù)又可細(xì)分為不得否認(rèn)發(fā)送、不得否認(rèn)接收和依靠第三方。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?2．安全機(jī)制 ?安全服務(wù)依賴于安全機(jī)制的支持。安全機(jī)制是利用密碼算法對重要而敏感的信息進(jìn)行處理。 OSI參考模型提供的安全機(jī)制主要有加密機(jī)制、數(shù)字簽名機(jī)制、訪問控制機(jī)制、數(shù)據(jù)完整性機(jī)制、認(rèn)證機(jī)制、業(yè)務(wù)流量填充機(jī)制、路由控制機(jī)制、公證機(jī)制和安全審計(jì)跟蹤機(jī)制共 9種。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?1）加密機(jī)制 ?加密機(jī)制主要用來加密存儲數(shù)據(jù)，是保護(hù)數(shù)據(jù)最常用的方法。加密機(jī)制既可以單獨(dú)使用，也可以與其他機(jī)制結(jié)合起來使用。加密機(jī)制通過密鑰的管理機(jī)制來實(shí)現(xiàn)，需要在相應(yīng)的加密體制下完成。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?2）數(shù)字簽名機(jī)制 ?數(shù)據(jù)加密是保護(hù)數(shù)據(jù)最常用的方法，但這種方法只能防止第三者獲得真實(shí)數(shù)據(jù)，而無法防止通信雙方在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1