計算機網(wǎng)絡安全技術(shù)(編輯修改稿)
2025-03-28 18:52 本頁面
【文章內(nèi)容簡介】 擊，在無正常信息傳送時，持續(xù)傳送一些隨機數(shù)據(jù)。 7. 路由控制機制 —— 可根據(jù)信息發(fā)送者的申請選擇安全路徑，以確保數(shù)據(jù)安全。 8. 公正機制 —— 為了解決大型計算機網(wǎng)絡中，部分不可靠用戶和由于設備故障等技術(shù)原因造成的信息丟失、延遲等而引起的責任糾紛，采取使用各方都信任的第三方實體提供仲裁，常用仲裁數(shù)字簽名技術(shù)。 上一頁 下一頁 返回首頁 OSI安全服務的層配置 服務 物理層 鏈路層 網(wǎng)絡層 傳輸層 會話層 表示層 應用層 對等實體認證服務 是 是 是 訪問控制服務 是 是 是 鏈接保密 是 是 是 是 是 無鏈接保密 是 是 是 是 選擇字段保密 是 信息流安全 是 是 是 有恢復鏈接完整性 是 無恢復鏈接完整性 是 是 是 選擇字段無鏈接完整性 是 數(shù)據(jù)源點鑒別 是 是 是 不可否認（源點） 是 不可否認（接收方） 是 網(wǎng)絡安全服務與網(wǎng)絡層次關(guān)系 上一頁 下一頁 返回首頁 OSI安全服務的層配置 OSI的建議沒有對安全服務的實現(xiàn)提出具體規(guī)定，在具體的系統(tǒng)上，安全服務的選擇因考慮下列因素： ? 選擇能滿足安全方針和安全目標的最小安全服務子集。 ? 選擇最少的層數(shù)來實現(xiàn)安全服務，使受影響的層數(shù)最小。 ? 選擇適當?shù)膶訉崿F(xiàn)適當?shù)陌踩展δ?，利用現(xiàn)有的功能實現(xiàn)的代價最小。 上一頁 下一頁 返回首頁 TCP/IP網(wǎng)絡安全體系結(jié)構(gòu) TCP/IP協(xié)議的網(wǎng)絡安全體系結(jié)構(gòu)的基礎(chǔ)框架 層名 相關(guān)安全協(xié)議 應用層 PEM MOSS PGP MINE SHTTP SSH Kerberos SNMPv2 傳輸層 SSH SSL PCT TLS 網(wǎng)絡互聯(lián)層 IPv6 IPSec SKIP ISAKMP SKEME OAKLEY 上一頁 下一頁 返回首頁 TCP/IP網(wǎng)絡安全體系結(jié)構(gòu) ? PEP: Privacy Enhanced Mail 私用強化郵件 ? PGP: Pretty Good Privacy 基于 RSA的公鑰加密體系郵件 ? SHTTP: HTTP的安全增強版 ? SSH: Secure Shell 安全配置 ? SSL: Secure Socket Layer 安全套接層 ? PCT: 私人通信技術(shù) ? TLS: Transport Layer Security ? SKIP: Inter 協(xié)議的簡單密鑰管理 ? ISAKMP: Inter 安全協(xié)議 /密鑰管理協(xié)議 ? SKEME: 安全密鑰交換機制 ? OAKLEY: 密鑰決定協(xié)議 上一頁 下一頁 返回首頁 TCP/IP網(wǎng)絡安全體系結(jié)構(gòu) 1. IP層的安全性 —— 優(yōu)點：透明性，安全服務的提供不需要應用程序，其他通信層次和網(wǎng)絡部件做任何改動；缺點：對屬于不同的進程和相應條例的包不做區(qū)別。 2. 傳輸層的安全性 —— 優(yōu)點：提供基于進程對進程（而不是主機對主機）的安全服務；缺點：要對傳輸層 IPC（界面）和應用程序兩端都進行修改，基于 UDP的通信很難在傳輸
教學課件相關(guān)推薦
鄂ICP備17016276號-1