項目2加密技術(shù)與vpn的應(yīng)用-資料下載頁
2025-08-01 14:29本頁面
【正文】 安全響應(yīng)機制 安全模型之 MPDRR的解釋 安全體系 ?ISO（國際標準化組織） 1989年制定的 ISO/IEC 74892，給出了 ISO/OSI參考模型的安全體系結(jié)構(gòu)。在 OSI參考模型中增設(shè)了安全服務(wù)、安全機制和安全管理，并給出了 OSI網(wǎng)絡(luò)層次、安全服務(wù)和安全機制之間的邏輯關(guān)系。定義了 5大類安全服務(wù)，提供這些服務(wù)的 8大類安全機制以及相應(yīng)的開放系統(tǒng)互聯(lián)的安全管理。 安全體系 安全體系 安全體系 －安全服務(wù) 服務(wù) 目的 鑒別服務(wù) （認證） 提供身份驗證的過程，用于在于保證信息的可靠性 訪問控制 確定一個用戶或服務(wù)可能用到什么樣的系統(tǒng)資源，查看還是改變。一旦一個用戶認證通過，操作系統(tǒng)上的訪問控制服務(wù)確定此用戶將能做些什么。 數(shù)據(jù)保密性 這個服務(wù)保護數(shù)據(jù)不被未授權(quán)的暴露。數(shù)據(jù)保密性防止被動威脅，包括一些用戶想用 packet sniffer來讀取網(wǎng)線上的數(shù)據(jù) 數(shù)據(jù)完整性 這個服務(wù)通過檢查或維護信息的一致性來防止主動的威脅 抗抵賴性服務(wù)（不可否定性） 不可否定性是防止參與交易的全部或部分的抵賴。比如說在網(wǎng)絡(luò)上，一個人發(fā)送了一封 Email信息或一些數(shù)據(jù)，如 ping包或 SYN包，然后說 “ 我并沒有發(fā)送 ” 。不可否定性可以防止這種來自源端的欺騙 安全體系 －安全機制 ? 安全機制是一種技術(shù)，一些軟件或?qū)嵤┮粋€或更多安全服務(wù)的過程。 ISO把機制分成特殊的和普遍的 ? 一個特殊的安全機制是在同一時間只對一種安全服務(wù)上實施一種技術(shù)或軟件。加密就是特殊安全機制的一個例子。盡管你可以通過使用加密來保證數(shù)據(jù)的保密性，數(shù)據(jù)的完整性和不可否定性，但實施在每種服務(wù)時你需要不同的加密技術(shù) ? 一般的安全機制都列出了在同時實施一個或多個安全服務(wù)的執(zhí)行過程。特殊安全機制和一般安全機制不同的另一個要素是一般安全機制不能應(yīng)用到 OSI參考模型的任一層 安全體系 －安全機制 ? 安全服務(wù)依賴于安全機制的支持。 ISO安全體系結(jié)構(gòu)提出了 8種基本的安全機制，將一個或多個安全機制配置在適當層次上以實現(xiàn)安全服務(wù)。 – 加密機制 – 數(shù)字簽名機制 – 訪問控制機制 – 數(shù)據(jù)完整性機制 – 認證 （ 鑒別 ） 機制 – 通信業(yè)務(wù)填充機制 – 路由選擇控制機制 – 公證機制 安全標準 ?OSI安全體系的安全標準技術(shù) – 安全服務(wù) ?可信計算機評估標準（ TCSEC） ?我國的計算機安全等級劃分與相關(guān)標準 安全標準－ TCSEC安全等級 安全標準－我國安全標準 等級 名稱 第一級 用戶自主保護 第二級 系統(tǒng)審計保護 第三級 安全標記保護 第四級 結(jié)構(gòu)化保護 第五級 訪問驗證保護 安全目標 ?保障網(wǎng)絡(luò)安全的基本目標就是要能夠具備安全保護能力、隱患發(fā)現(xiàn)能力、應(yīng)急反應(yīng)能力和信息對抗能力。 – 安全保護能力 – 隱患發(fā)現(xiàn)能力 – 應(yīng)急反應(yīng)能力 – 信息對抗能力 安全目標 ?網(wǎng)絡(luò)內(nèi)主體的身份鑒別 ?網(wǎng)絡(luò)內(nèi)主體對資源的有效訪問控制 ?網(wǎng)絡(luò)內(nèi)非法訪問和非授權(quán)訪問的實時監(jiān)測 ?網(wǎng)絡(luò)安全風險評估 ?網(wǎng)絡(luò)的整體防病毒 ?數(shù)據(jù)的存儲與備份 總 結(jié) 完成本項目的學習之后，我們已經(jīng)了解了網(wǎng)絡(luò)安全的發(fā)展及現(xiàn)狀。具體內(nèi)容如下： ?理解了網(wǎng)絡(luò)安全的概念 ?掌握了網(wǎng)絡(luò)安全威脅與攻擊的類型 ?充分了解了網(wǎng)絡(luò)安全的現(xiàn)狀與發(fā)展趨勢 作 業(yè) 網(wǎng)絡(luò)安全的含義是什么？ 描述日常生活中常見的網(wǎng)絡(luò)安全威脅與攻擊
外語相關(guān)推薦
鄂ICP備17016276號-1