安全體系結(jié)構(gòu)與模型(編輯修改稿)
2025-01-27 17:51 本頁面
【文章內(nèi)容簡介】 （第三方）參與數(shù)字簽名，它基于通信雙方對第三方的絕對信任 ? CA（ Certificate Authority) ? Hotmail/yahoo 郵件服務(wù)登陸認(rèn)證 另外 5種普遍安全機制 ? 可信功能度 ? 安全標(biāo)志 ? 事件檢測 ? 安全審計跟蹤 ? 安全恢復(fù) 安 全 管 理 安全管理 為了更有效地運用安全服務(wù)，需要有其它措施來支持它們的操作，這些措施即為安全管理。安全管理是對安全服務(wù)和安全機制進(jìn)行管理，把管理信息分配到有關(guān)的安全服務(wù)和安全機制中去，并收集與它們的操作有關(guān)的信息 OSI安全服務(wù)和安全機制的關(guān)系 機制 服務(wù) 加密 數(shù)字簽名 訪問控制 數(shù)據(jù)完整 認(rèn)證交換 防流量分析 路由控制 公證 對象認(rèn)證 ▲ ▲ ▲ 訪問控制 ▲ ▲ 數(shù)據(jù)保密 ▲ ▲ ▲ 數(shù)據(jù)完整 ▲ ▲ ▲ 防抵賴性 ▲ ▲ ▲ 在 OSI層中的服務(wù)配置 ? OSI安全體系最重要的貢獻(xiàn)是總結(jié)了各種安全服務(wù)在 OSI參考模型的七層中的適當(dāng)配置。 ? 主要集中在 3/4層和 6/7層 動態(tài)的自適應(yīng)網(wǎng)絡(luò)安全模型 ? 單純的防護(hù)技術(shù)不能解決網(wǎng)絡(luò)安全問題 ? 不了解安全威脅和安全現(xiàn)狀 ? 靜態(tài)、被動的防御，而安全威脅、安全漏洞都具有動態(tài)的特性 ? 安全的概念局限于信息的保護(hù) ? 不能正確評價網(wǎng)絡(luò)安全的風(fēng)險，導(dǎo)致安全系統(tǒng)過高或過低的建設(shè) PDR模型的背景 ? 對于網(wǎng)絡(luò)系統(tǒng)的攻擊日趨頻繁，安全的概念已經(jīng)不僅僅局限于靜態(tài)的、被動的信息防護(hù)，人們需要的是對整個信息和網(wǎng)絡(luò)系統(tǒng)的保護(hù)和防御，以確保它們的安全性，包括對系統(tǒng)的保護(hù)、檢測和反應(yīng)能力等。安全模型已經(jīng)從以前的被動轉(zhuǎn)到了現(xiàn)在的主動防御，強調(diào)整個生命周期的防御和恢復(fù) PDR模型 ? Protection ? Detection ? Reaction/Response P2DR模型 ? Policy ? Protection ? Detection ? Response ISS公司的 P2DR模型 Policy Response Protection Detection 安全策略 Policy ? 根據(jù)安全風(fēng)險分析產(chǎn)生的安全策略描述了系統(tǒng)中哪些資源要得到保護(hù)，以及如何實現(xiàn)對它們的保護(hù)等。安全策略是P2DR安全模型的核心，所有的防護(hù)、檢測、響應(yīng)都是依據(jù)安全策略實施的，企業(yè)安全策略為安全管理提供管理方向和支持手段 防護(hù) Protection ? 通過修
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1