[工學]網(wǎng)絡安全技術第一章(編輯修改稿)
2025-01-31 19:42 本頁面
【文章內容簡介】 環(huán)境（溫度、濕度、煙塵）、不間斷電源保障等。 網(wǎng)絡安全防范層次 2．系統(tǒng)安全 ?作為計算機系統(tǒng)安全功能的管理者和執(zhí)行者，操作系統(tǒng)負責對計算機系統(tǒng)的各種資源、操作、運算、用戶進行管理和控制。該層次的安全問題來自網(wǎng)絡內使用的操作系統(tǒng)的安全，如 Windows NT、 Windows XP、 UNIX等操作系統(tǒng)的安全。 網(wǎng)絡安全防范層次 ?3．網(wǎng)絡安全 ?隨著網(wǎng)絡上信息傳輸?shù)娜找骖l繁，網(wǎng)絡的傳輸量大大增加，而且越來越多的用戶選擇網(wǎng)絡作為機密信息的傳輸工具。為了應對可能出現(xiàn)的安全問題，網(wǎng)絡層提供了訪問控制、安全傳輸和連接服務，在實際應用中主要采用防火墻技術和 VPN技術。 網(wǎng)絡安全防范層次 ?4．應用安全 ?應用層的安全主要是針對用戶身份進行認證，有效地解決諸如電子郵件、 Web服務、 DNS等特定應用的安全問題。通過提供包括身份認證、不可否認、數(shù)據(jù)保密、數(shù)據(jù)完整性檢查乃至訪問控制等功能，使合法用戶能夠對特定的數(shù)據(jù)進行可控的操作。 網(wǎng)絡安全防范層次 ?5．安全管理 ?安全管理包括安全技術和設備的管理、安全管理制度、部門與人員的組織規(guī)則等，管理的制度化在很大程度上影響著整個網(wǎng)絡的安全。嚴格的安全管理制度、明確的部門安全職責劃分、合理的人員角色配置都可以在很大程度上減少其他層次的安全漏洞。 網(wǎng)絡安全體系結構 ?為了保證以上 5個層次的安全，同時也為了適應網(wǎng)絡技術的發(fā)展，國際標準化組織（ ISO）根據(jù)開放系統(tǒng)互連（ OSI）參考模型制定了一個網(wǎng)絡安全體系結構，在這個體系結構中規(guī)定了 5種安全服務和 9種安全機制，來解決網(wǎng)絡中的信息安全與保密問題。 網(wǎng)絡安全體系結構 ?1．安全服務 ?網(wǎng)絡安全體系結構中規(guī)定的 5種安全服務包括認證服務、訪問控制服務、數(shù)據(jù)保密性服務、數(shù)據(jù)完整性服務以及防抵賴服務。 網(wǎng)絡安全體系結構 ?1）認證服務 ?對象認證服務是防止主動攻擊的重要措施，這種安全服務提供對通信中的對等實體和數(shù)據(jù)來源的鑒別，它對開放系統(tǒng)環(huán)境中的各種信息安全有著重要的作用。認證就是識別和證實。識別是辨別一個對象的身份，證實是證明該對象的身份就是其聲明的身份。 OSI參考模型可提供對等實體認證的安全服務和數(shù)據(jù)源認證的安全服務。 網(wǎng)絡安全體系結構 ?2）訪問控制服務 ?這種服務可以防止未經(jīng)授權的用戶非法使用系統(tǒng)資源。訪問控制可以分為自主訪問控制和強制訪問控制兩類。訪問控制服務主要位于應用層、傳輸層和網(wǎng)絡層。它可以放在通信源、通信目標或兩者之間的某一部分。這種服務不僅可以提供給單個用戶，也可以提供給封閉的用戶組中的所有用戶。 網(wǎng)絡安全體系結構 ?3）數(shù)據(jù)保密性服務 ?數(shù)據(jù)保密性服務是針對信息泄露、竊聽等威脅的防御措施，目的是保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成的泄密。這種服務又分為信息保密、選擇段保密和業(yè)務流保密。信息保密是保護通信系統(tǒng)中的信息或網(wǎng)絡數(shù)據(jù)庫的數(shù)據(jù)；選擇段保密是保護信息中被選擇的部分數(shù)據(jù)段；業(yè)務流保密是防止攻擊者通過觀察業(yè)務流，如信源、信宿、傳送時間、頻率和路由等來得到敏感的信息。 網(wǎng)絡安全體系結構 ?4）數(shù)據(jù)完整性服務 ?這種服務用來防止非法用戶的主動攻擊，以保證數(shù)據(jù)接收方收到的信息與發(fā)送方發(fā)送的信息一致。數(shù)據(jù)完整性服務又分為連接完整性服務、選擇段有連接完整性服務、無連接完整性服務以及選擇段無連接完整性服務。 網(wǎng)絡安全體系結構 ?5）防抵賴服務 ?防抵賴服務又稱不可否認性服務，主要是用來防止發(fā)送數(shù)據(jù)方發(fā)送數(shù)據(jù)后否認自己發(fā)送過數(shù)據(jù)，或接收數(shù)據(jù)方收到數(shù)據(jù)后否認自己收到過數(shù)據(jù)。這種服務又可細分為不得否認發(fā)送、不得否認接收和依靠第三方。 網(wǎng)絡安全體系結構 ?2．安全機制 ?安全服務依賴于安全機制的支持。安全機制是利用密碼算法對重要而敏感的信息進行處理。 OSI參考模型提供的安全機制主要有加密機制、數(shù)字簽名機制、訪問控制機制、數(shù)據(jù)完整性機制、認證機制、業(yè)務流量填充機制、路由控制機制、公證機制和安全審計跟蹤機制共 9種。 網(wǎng)絡安全體系結構 ?1）加密機制 ?加密機制主要用來加密存儲數(shù)據(jù)，是保護數(shù)據(jù)最常用的方法。加密機制既可以單獨使用，也可以與其他機制結合起來使用。加密機制通過密鑰的管理機制來實現(xiàn)，需要在相應的加密體制下完成。 網(wǎng)絡安全體系結構 ?2）數(shù)字簽名機制 ?數(shù)據(jù)加密是保護數(shù)據(jù)最常用的方法，但這種方法只能防止第三者獲得真實數(shù)據(jù)，而無法防止通信雙方在
教學課件相關推薦
鄂ICP備17016276號-1