項(xiàng)目2加密技術(shù)與vpn的應(yīng)用-資料下載頁(yè)
2025-08-01 14:29本頁(yè)面
【正文】 安全響應(yīng)機(jī)制 安全模型之 MPDRR的解釋 安全體系 ?ISO（國(guó)際標(biāo)準(zhǔn)化組織） 1989年制定的 ISO/IEC 74892，給出了 ISO/OSI參考模型的安全體系結(jié)構(gòu)。在 OSI參考模型中增設(shè)了安全服務(wù)、安全機(jī)制和安全管理，并給出了 OSI網(wǎng)絡(luò)層次、安全服務(wù)和安全機(jī)制之間的邏輯關(guān)系。定義了 5大類(lèi)安全服務(wù)，提供這些服務(wù)的 8大類(lèi)安全機(jī)制以及相應(yīng)的開(kāi)放系統(tǒng)互聯(lián)的安全管理。 安全體系 安全體系 安全體系 －安全服務(wù) 服務(wù) 目的 鑒別服務(wù) （認(rèn)證） 提供身份驗(yàn)證的過(guò)程，用于在于保證信息的可靠性 訪問(wèn)控制 確定一個(gè)用戶或服務(wù)可能用到什么樣的系統(tǒng)資源，查看還是改變。一旦一個(gè)用戶認(rèn)證通過(guò)，操作系統(tǒng)上的訪問(wèn)控制服務(wù)確定此用戶將能做些什么。 數(shù)據(jù)保密性 這個(gè)服務(wù)保護(hù)數(shù)據(jù)不被未授權(quán)的暴露。數(shù)據(jù)保密性防止被動(dòng)威脅，包括一些用戶想用 packet sniffer來(lái)讀取網(wǎng)線上的數(shù)據(jù) 數(shù)據(jù)完整性 這個(gè)服務(wù)通過(guò)檢查或維護(hù)信息的一致性來(lái)防止主動(dòng)的威脅 抗抵賴性服務(wù)（不可否定性） 不可否定性是防止參與交易的全部或部分的抵賴。比如說(shuō)在網(wǎng)絡(luò)上，一個(gè)人發(fā)送了一封 Email信息或一些數(shù)據(jù)，如 ping包或 SYN包，然后說(shuō) “ 我并沒(méi)有發(fā)送 ” 。不可否定性可以防止這種來(lái)自源端的欺騙 安全體系 －安全機(jī)制 ? 安全機(jī)制是一種技術(shù)，一些軟件或?qū)嵤┮粋€(gè)或更多安全服務(wù)的過(guò)程。 ISO把機(jī)制分成特殊的和普遍的 ? 一個(gè)特殊的安全機(jī)制是在同一時(shí)間只對(duì)一種安全服務(wù)上實(shí)施一種技術(shù)或軟件。加密就是特殊安全機(jī)制的一個(gè)例子。盡管你可以通過(guò)使用加密來(lái)保證數(shù)據(jù)的保密性，數(shù)據(jù)的完整性和不可否定性，但實(shí)施在每種服務(wù)時(shí)你需要不同的加密技術(shù) ? 一般的安全機(jī)制都列出了在同時(shí)實(shí)施一個(gè)或多個(gè)安全服務(wù)的執(zhí)行過(guò)程。特殊安全機(jī)制和一般安全機(jī)制不同的另一個(gè)要素是一般安全機(jī)制不能應(yīng)用到 OSI參考模型的任一層 安全體系 －安全機(jī)制 ? 安全服務(wù)依賴于安全機(jī)制的支持。 ISO安全體系結(jié)構(gòu)提出了 8種基本的安全機(jī)制，將一個(gè)或多個(gè)安全機(jī)制配置在適當(dāng)層次上以實(shí)現(xiàn)安全服務(wù)。 – 加密機(jī)制 – 數(shù)字簽名機(jī)制 – 訪問(wèn)控制機(jī)制 – 數(shù)據(jù)完整性機(jī)制 – 認(rèn)證 （ 鑒別 ） 機(jī)制 – 通信業(yè)務(wù)填充機(jī)制 – 路由選擇控制機(jī)制 – 公證機(jī)制 安全標(biāo)準(zhǔn) ?OSI安全體系的安全標(biāo)準(zhǔn)技術(shù) – 安全服務(wù) ?可信計(jì)算機(jī)評(píng)估標(biāo)準(zhǔn)（ TCSEC） ?我國(guó)的計(jì)算機(jī)安全等級(jí)劃分與相關(guān)標(biāo)準(zhǔn) 安全標(biāo)準(zhǔn)－ TCSEC安全等級(jí) 安全標(biāo)準(zhǔn)－我國(guó)安全標(biāo)準(zhǔn) 等級(jí) 名稱 第一級(jí) 用戶自主保護(hù) 第二級(jí) 系統(tǒng)審計(jì)保護(hù) 第三級(jí) 安全標(biāo)記保護(hù) 第四級(jí) 結(jié)構(gòu)化保護(hù) 第五級(jí) 訪問(wèn)驗(yàn)證保護(hù) 安全目標(biāo) ?保障網(wǎng)絡(luò)安全的基本目標(biāo)就是要能夠具備安全保護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急反應(yīng)能力和信息對(duì)抗能力。 – 安全保護(hù)能力 – 隱患發(fā)現(xiàn)能力 – 應(yīng)急反應(yīng)能力 – 信息對(duì)抗能力 安全目標(biāo) ?網(wǎng)絡(luò)內(nèi)主體的身份鑒別 ?網(wǎng)絡(luò)內(nèi)主體對(duì)資源的有效訪問(wèn)控制 ?網(wǎng)絡(luò)內(nèi)非法訪問(wèn)和非授權(quán)訪問(wèn)的實(shí)時(shí)監(jiān)測(cè) ?網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估 ?網(wǎng)絡(luò)的整體防病毒 ?數(shù)據(jù)的存儲(chǔ)與備份 總 結(jié) 完成本項(xiàng)目的學(xué)習(xí)之后，我們已經(jīng)了解了網(wǎng)絡(luò)安全的發(fā)展及現(xiàn)狀。具體內(nèi)容如下： ?理解了網(wǎng)絡(luò)安全的概念 ?掌握了網(wǎng)絡(luò)安全威脅與攻擊的類(lèi)型 ?充分了解了網(wǎng)絡(luò)安全的現(xiàn)狀與發(fā)展趨勢(shì) 作 業(yè) 網(wǎng)絡(luò)安全的含義是什么？ 描述日常生活中常見(jiàn)的網(wǎng)絡(luò)安全威脅與攻擊
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1