第1章網(wǎng)絡(luò)安全技術(shù)(編輯修改稿)
2025-03-08 01:58 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 v防護(hù)171。防火墻171。加密機(jī)171。殺毒軟件v檢測(cè)171。隱患掃描171。入侵檢測(cè)v響應(yīng)安全模型之 MPDRR安全模型之 MPDRR的解釋安全體系 vISO（國(guó)際標(biāo)準(zhǔn)化組織） 1989年制定的 ISO/IEC 74892，給出了 ISO/OSI參考模型的安全體系結(jié)構(gòu)。v在 OSI參考模型中增設(shè)了安全服務(wù)、安全機(jī)制和安全管理，并給出了 OSI網(wǎng)絡(luò)層次、安全服務(wù)和安全機(jī)制之間的邏輯關(guān)系。v定義了 5大類安全服務(wù)，提供這些服務(wù)的 8大類安全機(jī)制以及相應(yīng)的開放系統(tǒng)互聯(lián)的安全管理。 安全體系安全體系安全體系－安全服務(wù)服務(wù) 目的 鑒別服務(wù) （認(rèn)證） 提供身份驗(yàn)證的過(guò)程，用于在于保證信息的可靠性。訪問(wèn)控制 確定一個(gè)用戶或服務(wù)可能用到什么樣的系統(tǒng)資源，查看還是改變。一旦一個(gè)用戶認(rèn)證通過(guò)，操作系統(tǒng)上的訪問(wèn)控制服務(wù)確定此用戶將能做些什么。 數(shù)據(jù)保密性 這個(gè)服務(wù)保護(hù)數(shù)據(jù)不被未授權(quán)的暴露。數(shù)據(jù)保密性防止被動(dòng)威脅，包括一些用戶想用 packet sniffer來(lái)讀取網(wǎng)線上的數(shù)據(jù)。 數(shù)據(jù)完整性 這個(gè)服務(wù)通過(guò)檢查或維護(hù)信息的一致性來(lái)防止主動(dòng)的威脅。 抗抵賴性服務(wù)（不可否定性） 不可否定性是防止參與交易的全部或部分的抵賴。比如說(shuō)在網(wǎng)絡(luò)上，一個(gè)人發(fā)送了一封 Email信息或一些數(shù)據(jù)，如 ping包或 SYN包，然后說(shuō) “ 我并沒(méi)有發(fā)送 ” 。不可否定性可以防止這種來(lái)自源端的欺騙。 安全體系－安全機(jī)制v安全機(jī)制是一種技術(shù)，一些軟件或?qū)嵤┮粋€(gè)或更多安全服務(wù)的過(guò)程。 ISO把機(jī)制分成特殊的和普遍的。v一個(gè)特殊的安全機(jī)制是在同一時(shí)間只對(duì)一種安全服務(wù)上實(shí)施一種技術(shù)或軟件。加密就是特殊安全機(jī)制的一個(gè)例子。盡管可以通過(guò)使用加密來(lái)保證數(shù)據(jù)的保密性，數(shù)據(jù)的完整性和不可否定性，但實(shí)施在每種服務(wù)時(shí)你需要不同的加密技術(shù)。v一般的安全機(jī)制都列出了在同時(shí)實(shí)施一個(gè)或多個(gè)安全服務(wù)的執(zhí)行過(guò)程。特殊安全機(jī)制和一般安全機(jī)制不同的另一個(gè)要素是一般安全機(jī)制不能應(yīng)用到
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1