[計算機硬件及網(wǎng)絡(luò)]網(wǎng)絡(luò)安全-01-引言(編輯修改稿)
2025-03-19 13:46 本頁面
【文章內(nèi)容簡介】 穿透 (System peration) ? 違反授權(quán)原則 (Autherization violation) ? 植入 (Planting) ? 通信監(jiān)視 (Communicutions monitoring) ? 通信竄擾 (Communications tampering) ? 中斷 (Interruption) ? 拒絕服務(wù) (Denial of service) ? 否認 (Repudiation) ? 病毒 2022/3/13 西安電子科技大學計算機學院 24 思考如何保證網(wǎng)絡(luò)安全？ 2022/3/13 西安電子科技大學計算機學院 25 OSI 安全框架 ? ITUT “Security Architecture for OSI”即OSI安全框架； ? 提供了一個定義和提供安全需求的系統(tǒng)化方法； ? 提供了一個有用的學習研究的概貌。 ITU: 國際電信聯(lián)盟 OSI: 開放式系統(tǒng)互聯(lián) 2022/3/13 西安電子科技大學計算機學院 26 OSI 安全框架 ? 安全攻擊 ， security attack ? 任何危及系統(tǒng)信息安全的活動。 ? 安全服務(wù) ， security service ? 加強數(shù)據(jù)處理系統(tǒng)和信息傳輸?shù)陌踩缘囊环N服務(wù)。目的在于利用一種或多種安全機制阻止安全攻擊。 ? 安全機制 ， security mechanism ? 用來保護系統(tǒng)免受偵聽、阻止安全攻擊及恢復(fù)系統(tǒng)的機制。 2022/3/13 西安電子科技大學計算機學院 27 安全攻擊 ? 攻擊 /威脅？ ? 攻擊的類型 ? 被動攻擊 ? 主動攻擊 2022/3/13 西安電子科技大學計算機學院 28 被動攻擊 （ 1） 2022/3/13 西安電子科技大學計算機學院 29 被動攻擊（ 2） ? 是在未經(jīng)用戶同意和認可的情況下將信息或數(shù)據(jù)文件泄露給系統(tǒng)攻擊者 ， 但不對數(shù)據(jù)信息做任何修改 。 ? 常見手段： ? 搭線監(jiān)聽； ? 無線截獲； ? 其他截獲 。 ? 不易被發(fā)現(xiàn) 。 ? 重點在于預(yù)防 ， 如使用虛擬專用網(wǎng) （ VPN） 、采用加密技術(shù)保護網(wǎng)絡(luò)以及使用加保護的分布式網(wǎng)絡(luò)等 。 2022/3/13 西安電子科技大學計算機學院 30 主動攻擊（ 1） 2022/3/13 西安電子科技大學計算機學院 31 主動攻擊（ 2） ? 涉及某些數(shù)據(jù)流的篡改或虛假流的產(chǎn)生。 ? 通常分為： ? 假冒； ? 重放； ? 篡改消息； ? 拒絕服務(wù)。 ? 能夠檢測出來。 ? 不易有效防止，具體措施包括自動審計、入侵檢測和完整性恢復(fù)等。 2022/3/13 西安電子科技大學計算機學院 32 安全機制 ? 要具備檢測、防御或從安全攻擊中恢復(fù)的能力 ? 沒有單一的機制能夠提供所有的安全服務(wù) ? 一個機制往往構(gòu)成其它安全機制的基礎(chǔ)，如 : ? 加密技術(shù) 2022/3/13 西安電子科技大學計算機學院 33 安全機制 () ? 特定的安全機制 （ specific security mechanisms） : ? 加密， 數(shù)字簽名， 訪問控制，數(shù)據(jù)完整性，認證交換，流量填充，路由控制，公證等 ? 普遍的安全機制 （ pervasive security mechanisms） : ? 可信功能，安全標簽，事件檢測，安全審計跟蹤，安全恢復(fù)等 2022/3/13 西安電子科技大學計算機學院 34 安全服務(wù) ? 強化一個組織的數(shù)據(jù)處理系統(tǒng)和信息傳輸中的安全性 ? 對安全攻擊的反擊 ? 采用一個或更多的安全機制 ? 對文檔進行安全地分發(fā) ? 例如
教學課件相關(guān)推薦
鄂ICP備17016276號-1