溫州科技職業(yè)學院ppt課件-資料下載頁
2025-05-05 18:57本頁面
【正文】 網(wǎng)絡安全機制 網(wǎng)絡安全機制（ security mechanisms）可分為兩類：一類與安全服務有關，另一類與管理功能有關。 ISO74982建議了以下八種機制。 （ 1）加密機制：加密是確保數(shù)據(jù)保密性。 （ 2）數(shù)字簽名機制：數(shù)字簽名用來確保數(shù)據(jù)真實性和進行身份驗證。 （ 3）訪問控制機制：訪問控制按照事先確定的規(guī)則來決定主體對客體的訪問是否合法。 （ 4）數(shù)據(jù)完整性機制：數(shù)據(jù)完整性是保證數(shù)據(jù)不被修改。 （ 5）認證機制：計算機網(wǎng)絡中認證機制主要有站點認證、報文認證、用戶和進程的認證。 （ 6）信息流填充機制：信息流填充使攻擊者不知道哪些是有用信息，哪些是無用信息，從而挫敗信息流分析攻擊。 （ 7）路由控制機制：路由控制機制可根據(jù)信息發(fā)送者的申請選擇安全路徑，以確保數(shù)據(jù)安全。 （ 8）公正機制：主要是在發(fā)生糾紛時進行公正仲裁用。 溫州科技職業(yè)學院 計算機應用技術教研室 16 天空網(wǎng)上課堂 安全解決方案 完整的安全解決方案應該覆蓋網(wǎng)絡的各個層次，并且與安全管理制度相結合。 （ 1）物理層的安全防護。 （ 2）數(shù)據(jù)鏈路層的安全保護。 （ 3）網(wǎng)絡層的安全防護。 （ 4）傳輸層的安全防護。 （ 5）應用層的安全防護。 首先要加強主機本身的安全，減少漏洞；其次要用系統(tǒng)漏洞檢測軟件定期對網(wǎng)絡內部系統(tǒng)進行掃描分析，找出可能存在的安全隱患；建立完善的訪問控制措施，安裝防火墻，加強授權管理和認證；加強數(shù)據(jù)備份和恢復措施；對敏感的設備和數(shù)據(jù)要建立必要的隔離措施；對在公共網(wǎng)絡上傳輸?shù)拿舾袛?shù)據(jù)要加密；加強內部網(wǎng)的整體防病毒措施；建立詳細的安全審計日志等。 溫州科技職業(yè)學院 計算機應用技術教研室 17 天空網(wǎng)上課堂 網(wǎng)絡安全體系 網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不會由于偶然或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)地、可靠地、正常地運行，網(wǎng)絡服務不中斷 網(wǎng)絡安全模型如圖 91所示。 圖 91 網(wǎng)絡安全模型 溫州科技職業(yè)學院 計算機應用技術教研室 18 天空網(wǎng)上課堂 網(wǎng)絡安全模型指出了設計特定安全服務的四個基本任務： （ 1）設計加密算法，進行安全性相關的轉換。加密算法必須使對手不能靠破解算法來達到其目的。 （ 2）生成算法使用的保密信息。 （ 3）開發(fā)分發(fā)和共享保密信息的方法。 （ 4）指定兩個主體要使用的協(xié)議，并利用安全算法和保密信息來實現(xiàn)特定的安全服務。
教學課件相關推薦
鄂ICP備17016276號-1