因特網(wǎng)安全協(xié)議ppt課件(編輯修改稿)
2025-02-14 07:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 條目并且使用 CMIP協(xié)議來(lái)管理 。 一條規(guī)則的說(shuō)明書(shū)中包含了許多要素 ， 其中包括訪問(wèn)的許可 、 發(fā)起者列表 、 目標(biāo)列表 、 時(shí)間表 、 狀態(tài)條件以及認(rèn)證內(nèi)容等 。 在訪問(wèn)控制決策過(guò)程中 ， 首先需要驗(yàn)證伴隨訪問(wèn)請(qǐng)求出現(xiàn)的任何訪問(wèn)控制信息 。 使用規(guī)則的方法取決于所使用的特定訪問(wèn)控制機(jī)制 。 CMIP的安全管理 第七章 安全管理與審計(jì) CMIP的安全特性 CMIP協(xié)議格式說(shuō)明中包括了最小安全特征 。 CMIP會(huì)話中的所有數(shù)據(jù)的完整性和機(jī)密性由端系統(tǒng)級(jí)的安全服務(wù)來(lái)保證 。 CMIP的安全管理 第七章 安全管理與審計(jì) SNMP的安全管理 SNMP構(gòu)成 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 （ SNMP） 是支持基于 TCP/IP的系統(tǒng)管理的一組因特網(wǎng)標(biāo)準(zhǔn)的一部分 。 SNMP體系結(jié)構(gòu)的主要部件是一個(gè)網(wǎng)絡(luò)管理站和一些網(wǎng)絡(luò)要素 。 網(wǎng)絡(luò)管理站是一個(gè)運(yùn)行了 SNMP以及一些網(wǎng)絡(luò)管理應(yīng)用的主機(jī)系統(tǒng) 。 網(wǎng)絡(luò)要素是受管系統(tǒng) ， 如主機(jī) 、 路由器 、網(wǎng)關(guān)或服務(wù)器 。 在網(wǎng)絡(luò)管理站和網(wǎng)絡(luò)要素之間進(jìn)行的通信中 ， 實(shí)現(xiàn)SNMP的實(shí)體被稱(chēng)為 SNMP協(xié)議實(shí)體或簡(jiǎn)單的 SNMP實(shí)體 。一個(gè) SNMP實(shí)體可以以管理者角色或代理角色進(jìn)行的操作 。 SNMP也通過(guò)代理服務(wù)器提供對(duì)設(shè)備的管理 。 第七章 安全管理與審計(jì) 協(xié)議操作 SNMP特別適合于實(shí)現(xiàn)相對(duì)小的網(wǎng)絡(luò)系統(tǒng) ， 它有 6個(gè)基本的SNMP協(xié)議互操作 ， 涉及到 7種類(lèi)型的 PDU。 管理功能 在 SNMP版本 1中 ， 采用了基于團(tuán)體的管理模型 。 在 SNMP版本 2中 ， 定義了加強(qiáng)的管理模型 。 SNMP安全服務(wù) 兩個(gè)主要威脅是數(shù)據(jù)篡改和偽造 。 兩個(gè)次要的威脅是修改消息流和竊聽(tīng) 。 因此 ， 所要求的安全服務(wù)有：將服務(wù)的完整性和數(shù)據(jù)起源認(rèn)證結(jié)合起來(lái) 、 序列的完整性以及數(shù)據(jù)的機(jī)密性 。 這樣就導(dǎo)致了兩個(gè) SNMP安全協(xié)議的定義 。 摘要認(rèn)證協(xié)議提供了數(shù)據(jù)完整性 、 數(shù)據(jù)起源認(rèn)證和序列完整性保護(hù) 。 對(duì)稱(chēng)秘密協(xié)議提供了數(shù)據(jù)的機(jī)密性保護(hù) 。 SNMP的安全管理 第七章 安全管理與審計(jì) 摘要認(rèn)證協(xié)議：通過(guò)一個(gè)認(rèn)證信息數(shù)據(jù)項(xiàng)提供保護(hù) 。該項(xiàng)連同一個(gè)常用的 SNMP PDU結(jié)合到一個(gè) SNMP認(rèn)證消息中 。 認(rèn)證信息項(xiàng)由下面三部分組成： 起源認(rèn)證時(shí)間戳：該字段傳遞產(chǎn)生消息的時(shí)間 ， 該時(shí)間根據(jù)起源成員的時(shí)鐘得到 。 目的認(rèn)證時(shí)間戳：該字段傳遞產(chǎn)生消息的時(shí)間 ， 該時(shí)間根據(jù)目的成員的時(shí)鐘得到 。 認(rèn)證摘要：該字段傳遞一個(gè)封章 ， 封章是通過(guò)對(duì)消息計(jì)算得到的 。 SNMP的安全管理 第七章 安全管理與審計(jì) 對(duì)稱(chēng)秘密協(xié)議 對(duì)稱(chēng)秘密協(xié)議像摘要認(rèn)證協(xié)議一樣 ， 通過(guò)加密一個(gè) SNMP認(rèn)證消息來(lái)提供秘密保護(hù) 。 加密使用了一個(gè)對(duì)稱(chēng)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1