網(wǎng)絡(luò)攻防相關(guān)概念ppt課件(編輯修改稿)
2025-06-08 13:07 本頁面
【文章內(nèi)容簡介】 接的發(fā)起者(或無連接數(shù)據(jù)單元的發(fā)送者 )可以指定路由選擇說明 ,由它請求回避某些特定的子網(wǎng)絡(luò)、鏈路或中繼。 安全服務(wù)提供的安全機制 ? 公證 ? 有關(guān)在兩個或多個實體之間通信的數(shù)據(jù)的性質(zhì) , 如它的完整性、原發(fā)、時間和目的地等能夠借助公證機制而得到確保。 ? 這種保證是由第三方公證人提供的。公證人為通信實體所信任 , 并掌握必要信息以一種可證實方式提供所需的保證。每個通信事例可使用數(shù)字簽名、加密和完整性機制以適應(yīng)公證人提供的那種服務(wù)。 ? 當(dāng)這種公證機制被用到時 , 數(shù)據(jù)便在參與通信的實體之間經(jīng)由受保護的通信實例和公證方進行通信，可以提供對通信數(shù)據(jù)的完整性、源和宿以及事件特性的第三方保證和公平仲裁。通信過程中使用的簽名、加密和完整性機制應(yīng)與公證機制兼容。 安全服務(wù)提供的安全機制 ? 普遍安全機制 ? 可信功能度機制 ? 用來度量擴充其他安全機制的范圍或建立這些安全機制的有效性，必須使用可信功能度。任何功能度，只要它是直接提供安全機制，或提供對安全機制的訪問，都應(yīng)該是可信的。 ? 安全標(biāo)記機制 ? 安全標(biāo)記是與某一資源（可以是數(shù)據(jù)單元）密切相聯(lián)的標(biāo)記，為該資源命名或指定安全屬性（這種標(biāo)記或約束可以是明顯的，也可以是隱含的）。 ? 包含數(shù)據(jù)項的資源可能具有與這些數(shù)據(jù)相關(guān)聯(lián)的安全標(biāo)記，如表明數(shù)據(jù)敏感性級別的標(biāo)記，安全標(biāo)記通常必須和數(shù)據(jù)一起傳送。安全標(biāo)記既可能與被傳送的數(shù)據(jù)相連，也可能是隱含的信息。 安全服務(wù)提供的安全機制 ? 事件檢測機制 ? 與安全有關(guān)的事件檢測包括對安全明顯的檢測 , 也可以包括對 “ 正常 ” 事件的檢測 , 例如一次成功的訪問（或注冊）。與安全有關(guān)的事件的檢測可由 OSI內(nèi)部含有安全機制的實體來做。 ? 安全審計跟蹤機制 ? 安全審計跟蹤提供了一種不可忽視的安全機制 , 它的潛在價值在于經(jīng)事后的安全審計得以檢測和調(diào)查安全的漏洞。 ? 安全審計就是對系統(tǒng)的記錄與行為進行獨立的品評考查 , 目的是測試系統(tǒng)的控制是否恰當(dāng) , 保證與既定策略和操作堆積的協(xié)調(diào)一致 , 有助于作出損害評估 , 以及對在控制、策略與規(guī)程中指明的改變作出評價 .安全審計要求在安全審計跟蹤中記錄有關(guān)安全的信息 , 分析和報告從安全審計跟蹤中得來的信息。 安全服務(wù)提供的安全機制 ? 安全恢復(fù) ? 安全恢復(fù)處理來自諸如事件處置與管理功能等機制的請求，并把恢復(fù)動作當(dāng)作是應(yīng)用一組規(guī)則的結(jié)果。這種恢復(fù)動作可能有三種： ? 立即的：可能造成操作的立即放棄 , 如斷開 ? 暫時的：可能使一個實體暫時無效 ? 長期的：可能是把一個實體記入 “ 黑名單 ” , 或改變密鑰。 安全服務(wù)和特定安全機制的關(guān)系 安全服務(wù)和特定安全機制的關(guān)系 OSI安全體系的管理 ? OSI安全管理涉及與 OSI有關(guān)的安全管理以及 OSI管理的安全兩個方面。 ? 與 OSI有關(guān)的安全管理活動有三類 ? 系統(tǒng)安全管理 ? 安全服務(wù)管理 ? 安全機制管理 ? 另外，還必須考慮到 OSI管理本身的安全。 OSI安全體系的管理 ? 系統(tǒng)安全管理 ? 系統(tǒng)安全管理涉及總的 OSI環(huán)境方面管理。屬于這一類安全管理的典型活動有： ? 總體安全策略的管理，包括一致性的修改與維護； ? 與其它 OSI管理功能的相互作用； ? 與安全服務(wù)管理和安全機制管理的交互作用； ? 事件處理管理，包括遠(yuǎn)程報告違反系統(tǒng)安全的明顯企圖，對觸發(fā)事件報告的閾值進行修改； ? 安全審計管理，包括選擇被記錄和被遠(yuǎn)程收集的事件，授予或取消對所選事件進行審計跟蹤日志記錄的能力，審計記錄的遠(yuǎn)程收集，準(zhǔn)備安全審計報告； ? 安全恢復(fù)管理，包括維護用來對安全事故做出反應(yīng)的規(guī)則，遠(yuǎn)程報告對系統(tǒng)安全的明顯違規(guī)，安全管理者的交互。 OSI安全體系的管理 ? 安全服務(wù)管理 ? 安全服務(wù)管理涉及特定安全服務(wù)的管理。在管理一種特定安全服務(wù)時可能的典型活動包括： ? 為服務(wù)指派安全保護的目標(biāo)； ? 制定與維護選擇規(guī)則（存在可選擇情況時），選取安全服務(wù)所需的特定的安全機制； ? 協(xié)商需要取得管理員同意的可用的安全機制； ? 通過適當(dāng)?shù)陌踩珯C制管理功能調(diào)用特定的安全機制； ? 與其它的安全服務(wù)管理功能和安全機制管理功能進行交互。 OSI安全體系的管理 ? 安全機制管理 ? 密鑰管理：主要功能是間歇性地產(chǎn)生與所要求的安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1