信息安全復(fù)習(xí)技術(shù)介紹(編輯修改稿)
2024-11-22 00:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 cess Control）方法的基本思想,2024/11/20,RBAC的基本模型,RBAC的關(guān)注點(diǎn)在于角色與用戶及權(quán)限之間的關(guān)系。關(guān)系的左右兩邊都是ManytoMany關(guān)系，就是user可以有多個(gè)role，role可以包括多個(gè)user。,網(wǎng)絡(luò)安全存在的威脅,網(wǎng)絡(luò)、信息系統(tǒng),,內(nèi)部、外部泄密,拒絕服務(wù)攻擊,邏輯炸彈,特洛伊木馬,黑客攻擊,計(jì)算機(jī)病毒,信息丟失、篡改、銷毀,后門、隱蔽通道,蠕蟲,一. 拒絕服務(wù)攻擊DoS,拒絕服務(wù)攻擊有的利用了網(wǎng)絡(luò)協(xié)議的缺陷，有的則搶占網(wǎng)絡(luò)或者設(shè)備有限的處理能力。 最常見的DoS攻擊是資源型風(fēng)暴攻擊，如：計(jì)算機(jī)網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。 帶寬攻擊是以極大的通信量沖擊網(wǎng)絡(luò)，使網(wǎng)絡(luò)所有可用的帶寬都被消耗掉，最后導(dǎo)致合法用戶的請(qǐng)求無(wú)法通過(guò)。 連通性攻擊指用大量的連接請(qǐng)求沖擊計(jì)算機(jī)，最終導(dǎo)致計(jì)算機(jī)無(wú)法再處理合法用戶的請(qǐng)求。,攻擊運(yùn)行原理,DDoS攻擊體系結(jié)構(gòu),風(fēng)暴型（ Flood ）攻擊,SYN Flood攻擊 ACK Flood攻擊 Smurf攻擊 Connection Flood攻擊 HTTP Get攻擊 UDP DNS Query Flood攻擊,PKI/CA模型,PKI是英文Public Key Infrastructure的縮寫，意思就是公鑰基礎(chǔ)設(shè)施。PKI中最基礎(chǔ)的元素就是數(shù)字證書，所有安全的操作主要通過(guò)證書來(lái)實(shí)現(xiàn)。PKI的部件主要包括簽發(fā)這些證書的證書機(jī)構(gòu)(CA)，登記這些證書的注冊(cè)機(jī)構(gòu)(RA)，存儲(chǔ)和發(fā)布這些證書的電子目錄，以及用戶終端系統(tǒng)。,PKI的功能,PKI的主要功能是提供身份認(rèn)證、機(jī)密性、完整性和不可否認(rèn)服務(wù)。 （1）身份認(rèn)證 數(shù)字證書 （2）機(jī)密性 通過(guò)加密證書，通信雙方可以協(xié)商一個(gè)秘密，而這個(gè)秘密可以作為通信加密的密鑰。 （3）完整性與不可否認(rèn) 可以通過(guò)第三方仲裁的,2024/11/20,Ch8公鑰基礎(chǔ)設(shè)施,32,PKI系統(tǒng)的構(gòu)建必須包括認(rèn)證機(jī)構(gòu)、證書庫(kù)、密鑰備份及恢復(fù)系統(tǒng)、證書撤銷系統(tǒng)、PKI應(yīng)用接口等基本成分。,2024/11/20,Ch8公鑰基礎(chǔ)設(shè)施,33,數(shù)字證書,數(shù)字證書也成為公鑰證書、電子證書，是公鑰體制中使用的公鑰的一個(gè)密鑰管理載體，它是一種權(quán)威性的電子文檔，形同網(wǎng)絡(luò)環(huán)境中的一種身份證，用以證明某個(gè)主題（如用戶、服務(wù)器等）的身份以及其所持有的公開密鑰的真實(shí)性和合法性。 證書是PKI的管理核心，PKI適用于異構(gòu)環(huán)境中，所以證書的格式在所使用的范圍內(nèi)必須統(tǒng)一。證書的格式遵循ITUT X.509國(guó)際標(biāo)準(zhǔn)。,2024/11/20,Ch8公鑰基礎(chǔ)設(shè)施,34,x.509 v3證書格式,網(wǎng)上教育系統(tǒng)數(shù)字證書應(yīng)用方案,2024/11/20,Ch7網(wǎng)絡(luò)安全協(xié)議,36,網(wǎng)絡(luò)層的安全協(xié)議：IPSec 傳輸層的安全協(xié)議：SSL/TLS 應(yīng)用層的安全協(xié)議： SHTTP（Web安全協(xié)議） PGP(電子郵件安全協(xié)議) S/MIME(電子郵件安全協(xié)議) MOSS(電子郵件安全協(xié)議) PEM(電子郵件安全協(xié)議) SSH（遠(yuǎn)程登錄安全協(xié)議） Kerberos(網(wǎng)絡(luò)認(rèn)證協(xié)議)等。,常見的網(wǎng)絡(luò)安全協(xié)議,2024/11/20,Kerberos概述,Kerberos是由美國(guó)麻省理工學(xué)院(MIT)提出的基于
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1