網(wǎng)絡(luò)安全概論(ppt56頁)-資料下載頁
2025-01-18 15:32本頁面
【正文】 實體和數(shù)據(jù)來源的鑒別。 ? 對等實體鑒別：該服務(wù)在數(shù)據(jù)交換連接建立時提供，識別一個或多個連接實體的身份，證實參與數(shù)據(jù)交換的對等實體確實是所需的實體，防止假冒。 ? 數(shù)據(jù)源鑒別：該服務(wù)對數(shù)據(jù)單元的來源提供確認，向接收方保證所接收到的數(shù)據(jù)單元來自所要求的源點。它不能防止重播或修改數(shù)據(jù)單元。 訪問控制服務(wù) ? 用于防治未授權(quán)用戶非法使用系統(tǒng)資源。 ? 該服務(wù)可應(yīng)用于對資源的各種訪問類型(如通信資源的使用，信息資源的讀、寫和刪除，進程資源的執(zhí)行 )或?qū)Y源的所有訪問。 數(shù)據(jù)保密性服務(wù) ? 為防止網(wǎng)絡(luò)各系統(tǒng)之間交換的數(shù)據(jù)被截獲或被非法存取而泄密，提供機密保護。 ? 保密性是防止傳輸?shù)臄?shù)據(jù)遭到被動攻擊。 數(shù)據(jù)完整性服務(wù) ? 用于防止非法實體對交換數(shù)據(jù)的修改、插入、刪除以及在數(shù)據(jù)交換過程中的數(shù)據(jù)丟失。 抗否認性服務(wù) ? 用于防止發(fā)送方在發(fā)送數(shù)據(jù)后否認發(fā)送和接收方在收到數(shù)據(jù)后否認收到或偽造數(shù)據(jù)的行為。 ? 具有源點證明的不能否認：為數(shù)據(jù)接收者提供數(shù)據(jù)源證明，防止發(fā)送者以后任何企圖否認發(fā)送數(shù)據(jù)或它的內(nèi)容。 ? 具有交付證明的不能否認：為數(shù)據(jù)發(fā)送者提供數(shù)據(jù)交付證明， 防止接收者以后任何企圖否認接收數(shù)據(jù)或它的內(nèi)容。 安全機制 特定安全機制 可以并人適當(dāng)?shù)膮f(xié)議層以提供一些OSI安全服務(wù) 加密 運用數(shù)學(xué)算法將數(shù)據(jù)轉(zhuǎn)換成不可知的形式。數(shù)據(jù)的變換和復(fù)原依賴于算法和零個或多個加密密鑰 數(shù)字簽名 附加于數(shù)據(jù)元之后的數(shù)據(jù)，是對數(shù)據(jù)元的密碼變換，以使得 (如接收方 )可證明數(shù)據(jù)源和完整性，并紡止偽造 訪問控制 對資源行使存取控制的各種機制 數(shù)據(jù)完整性 用于保證數(shù)據(jù)元或數(shù)據(jù)單元流的完整性的各種機制 認證交換 通過信息交換來保證實體身份的各種機制 流量填充 在數(shù)據(jù)流空隙中插人若干位以阻止流量分析 路由控制 能夠為某些數(shù)據(jù)選擇特殊的物理上安全的路線并允許路由變化 (尤其是在懷疑有侵犯安全的行為時 ) 公證 利用可信的第三方來保證數(shù)據(jù)交換的某些性質(zhì)。 普遍的安全機制 不局限于任何 OSI安全服務(wù)或協(xié)議層的機制 可信功能 據(jù)某些標準被認為是正確的 (例如，根據(jù)安全策略所建立的標準 ) 安全標簽 資源 (可能是數(shù)據(jù)元 )的標志，指明該資源的安全屬性 事件檢側(cè) 檢測與安全相關(guān)的事件 安全審計跟蹤 收集可用于安全審計的數(shù)據(jù)，它是對系統(tǒng)記錄和行為的獨立回顧和檢查 安全恢復(fù) 處理來自安全機制的請求，如事件處理、管理功能和采取恢復(fù)行為 安全服務(wù)和安全機制的關(guān)系 加密 數(shù)字簽名 訪問控制 教據(jù)完整性 認證交換 流量填充 路由控制 公證 同等實體認證 Y Y Y 數(shù)據(jù)源認證 Y Y 訪問控制 Y 保密性 Y Y 流量保密性 Y Y Y 數(shù)據(jù)完整性 Y Y Y 不可否認性 Y Y Y 可用性 Y Y 網(wǎng)絡(luò)安全防護體系 網(wǎng)絡(luò)安全策略 ? 網(wǎng)絡(luò)安全策略是網(wǎng)絡(luò)安全系統(tǒng)的靈魂與核心，是在一個特定的環(huán)境里，為保證提供一定級別的安全保護所必須遵守的規(guī)則集合。 ? 網(wǎng)絡(luò)安全防護體系的建立是基于安全技術(shù)的集成基礎(chǔ)之上，依據(jù)一定的安全策略建立起來的。 5大網(wǎng)絡(luò)安全策略 ? 物理安全策略 ? 訪問控制策略 ? 防火墻控制 ? 信息加密策略 ? 網(wǎng)絡(luò)安全管理策略 網(wǎng)絡(luò)安全體系 ? 網(wǎng)絡(luò)安全體系是由網(wǎng)絡(luò)安全技術(shù)體系、網(wǎng)絡(luò)安全組織體系和網(wǎng)絡(luò)安全管理體系三部分組成，三者相輔相承 網(wǎng)絡(luò)安全技術(shù)體系 ? 通過對網(wǎng)絡(luò)的全面了解，按照安全策略的要求，整個網(wǎng)絡(luò)安全技術(shù)體系由以下幾個方面組成：物理安全、計算機系統(tǒng)平臺安全、通信安全、應(yīng)用系統(tǒng)安全。 網(wǎng)絡(luò)安全管理體系 ? 除了在網(wǎng)絡(luò)設(shè)計上增加了安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須花大力氣加強網(wǎng)絡(luò)的安全管理。 ? 網(wǎng)絡(luò)安全管理體系由法律管理、制度管理和培訓(xùn)管理 3個部分組成。 謝謝！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1