溫州科技職業(yè)學(xué)院ppt課件-資料下載頁
2025-05-05 18:57本頁面
【正文】 網(wǎng)絡(luò)安全機(jī)制 網(wǎng)絡(luò)安全機(jī)制（ security mechanisms）可分為兩類：一類與安全服務(wù)有關(guān)，另一類與管理功能有關(guān)。 ISO74982建議了以下八種機(jī)制。 （ 1）加密機(jī)制：加密是確保數(shù)據(jù)保密性。 （ 2）數(shù)字簽名機(jī)制：數(shù)字簽名用來確保數(shù)據(jù)真實(shí)性和進(jìn)行身份驗(yàn)證。 （ 3）訪問控制機(jī)制：訪問控制按照事先確定的規(guī)則來決定主體對(duì)客體的訪問是否合法。 （ 4）數(shù)據(jù)完整性機(jī)制：數(shù)據(jù)完整性是保證數(shù)據(jù)不被修改。 （ 5）認(rèn)證機(jī)制：計(jì)算機(jī)網(wǎng)絡(luò)中認(rèn)證機(jī)制主要有站點(diǎn)認(rèn)證、報(bào)文認(rèn)證、用戶和進(jìn)程的認(rèn)證。 （ 6）信息流填充機(jī)制：信息流填充使攻擊者不知道哪些是有用信息，哪些是無用信息，從而挫敗信息流分析攻擊。 （ 7）路由控制機(jī)制：路由控制機(jī)制可根據(jù)信息發(fā)送者的申請(qǐng)選擇安全路徑，以確保數(shù)據(jù)安全。 （ 8）公正機(jī)制：主要是在發(fā)生糾紛時(shí)進(jìn)行公正仲裁用。 溫州科技職業(yè)學(xué)院 計(jì)算機(jī)應(yīng)用技術(shù)教研室 16 天空網(wǎng)上課堂 安全解決方案 完整的安全解決方案應(yīng)該覆蓋網(wǎng)絡(luò)的各個(gè)層次，并且與安全管理制度相結(jié)合。 （ 1）物理層的安全防護(hù)。 （ 2）數(shù)據(jù)鏈路層的安全保護(hù)。 （ 3）網(wǎng)絡(luò)層的安全防護(hù)。 （ 4）傳輸層的安全防護(hù)。 （ 5）應(yīng)用層的安全防護(hù)。 首先要加強(qiáng)主機(jī)本身的安全，減少漏洞；其次要用系統(tǒng)漏洞檢測(cè)軟件定期對(duì)網(wǎng)絡(luò)內(nèi)部系統(tǒng)進(jìn)行掃描分析，找出可能存在的安全隱患；建立完善的訪問控制措施，安裝防火墻，加強(qiáng)授權(quán)管理和認(rèn)證；加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施；對(duì)敏感的設(shè)備和數(shù)據(jù)要建立必要的隔離措施；對(duì)在公共網(wǎng)絡(luò)上傳輸?shù)拿舾袛?shù)據(jù)要加密；加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施；建立詳細(xì)的安全審計(jì)日志等。 溫州科技職業(yè)學(xué)院 計(jì)算機(jī)應(yīng)用技術(shù)教研室 17 天空網(wǎng)上課堂 網(wǎng)絡(luò)安全體系 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不會(huì)由于偶然或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)地、可靠地、正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷 網(wǎng)絡(luò)安全模型如圖 91所示。 圖 91 網(wǎng)絡(luò)安全模型 溫州科技職業(yè)學(xué)院 計(jì)算機(jī)應(yīng)用技術(shù)教研室 18 天空網(wǎng)上課堂 網(wǎng)絡(luò)安全模型指出了設(shè)計(jì)特定安全服務(wù)的四個(gè)基本任務(wù)： （ 1）設(shè)計(jì)加密算法，進(jìn)行安全性相關(guān)的轉(zhuǎn)換。加密算法必須使對(duì)手不能靠破解算法來達(dá)到其目的。 （ 2）生成算法使用的保密信息。 （ 3）開發(fā)分發(fā)和共享保密信息的方法。 （ 4）指定兩個(gè)主體要使用的協(xié)議，并利用安全算法和保密信息來實(shí)現(xiàn)特定的安全服務(wù)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1