安全體系結(jié)構(gòu)與模型概述(編輯修改稿)
2025-01-27 18:36 本頁面
【文章內(nèi)容簡介】 （第三方）參與數(shù)字簽名，它基于通信雙方對第三方的絕對信任 ? CA（ Certificate Authority) ? Hotmail/yahoo 郵件服務登陸認證 另外 5種普遍安全機制 ? 可信功能度 ? 安全標志 ? 事件檢測 ? 安全審計跟蹤 ? 安全恢復 安 全 管 理 安全管理 為了更有效地運用安全服務，需要有其它措施來支持它們的操作，這些措施即為安全管理。安全管理是對安全服務和安全機制進行管理，把管理信息分配到有關的安全服務和安全機制中去，并收集與它們的操作有關的信息 OSI安全服務和安全機制的關系 機制 服務 加密 數(shù)字簽名 訪問控制 數(shù)據(jù)完整 認證交換 防流量分析 路由控制 公證 對象認證 ▲ ▲ ▲ 訪問控制 ▲ ▲ 數(shù)據(jù)保密 ▲ ▲ ▲ 數(shù)據(jù)完整 ▲ ▲ ▲ 防抵賴性 ▲ ▲ ▲ 在 OSI層中的服務配置 ? OSI安全體系最重要的貢獻是總結(jié)了各種安全服務在 OSI參考模型的七層中的適當配置。 ? 主要集中在 3/4層和 6/7層 動態(tài)的自適應網(wǎng)絡安全模型 ? 單純的防護技術不能解決網(wǎng)絡安全問題 ? 不了解安全威脅和安全現(xiàn)狀 ? 靜態(tài)、被動的防御，而安全威脅、安全漏洞都具有動態(tài)的特性 ? 安全的概念局限于信息的保護 ? 不能正確評價網(wǎng)絡安全的風險，導致安全系統(tǒng)過高或過低的建設 PDR模型的背景 ? 對于網(wǎng)絡系統(tǒng)的攻擊日趨頻繁，安全的概念已經(jīng)不僅僅局限于靜態(tài)的、被動的信息防護，人們需要的是對整個信息和網(wǎng)絡系統(tǒng)的保護和防御，以確保它們的安全性，包括對系統(tǒng)的保護、檢測和反應能力等。安全模型已經(jīng)從以前的被動轉(zhuǎn)到了現(xiàn)在的主動防御，強調(diào)整個生命周期的防御和恢復 PDR模型 ? Protection ? Detection ? Reaction/Response P2DR模型 ? Policy ? Protection ? Detection ? Response ISS公司的 P2DR模型 Policy Response Protection Detection 安全策略 Policy ? 根據(jù)安全風險分析產(chǎn)生的安全策略描述了系統(tǒng)中哪些資源要得到保護，以及如何實現(xiàn)對它們的保護等。安全策略是P2DR安全模型的核心，所有的防護、檢測、響應都是依據(jù)安全策略實施的，企業(yè)安全策略為安全管理提供管理方向和支持手段 防護 Protection ? 通過修
教學課件相關推薦
鄂ICP備17016276號-1