第01講信息與網(wǎng)絡(luò)安全概述-資料下載頁
2025-02-08 11:04本頁面
【正文】 特點使其獲得完成自身任務(wù)的最低權(quán)限，不給用戶賦予其工作范圍之外的任何權(quán)力。 自主訪問控制（ DAC）、強制訪問控制（ MAC）和基于角色的訪問控制（ RBAC） 數(shù)據(jù)完整性機制 是保護數(shù)據(jù)，以免未授權(quán)的數(shù)據(jù)亂序、丟失、重放、插入和纂改。 數(shù)據(jù)完整性機制的兩個方面 ?單個數(shù)據(jù)單元或字段的完整性（不能防止單個數(shù)據(jù)單元的重放） ?數(shù)據(jù)單元串或字段串的完整性 發(fā)送方 接收方 附加一個量 比較這個量 還要加上順序號、時間標記和密碼鏈 數(shù)字簽名機制 傳統(tǒng)簽名的基本特點 : ? 能與被簽的文件在物理上不可分割 ? 簽名者不能否認自己的簽名 ? 簽名不能被偽造 ? 容易被驗證 數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化，基本要求 : ? 能與所簽文件“綁定” ? 簽名者不能否認自己的簽名 ? 簽名不能被偽造 ? 容易被自動驗證 實體認證機制 用于認證交換的技術(shù) ?認證信息，如口令 ?密碼技術(shù) ?被認證實體的特征 為防止重放攻擊，常與以下技術(shù)結(jié)合使用 ?時間戳 ?兩次或三次握手 ?數(shù)字簽名 路由控制機制 路由控制機制可使信息發(fā)送者選擇特殊的路由，以保證連接、傳輸?shù)陌踩?。其基本功能為? ?路由選擇 路由可以動態(tài)選擇，也可以預定義，以便只用物理上安全的子網(wǎng)、中繼或鏈路進行連接和 /或傳輸； ?路由連接 在監(jiān)測到持續(xù)的操作攻擊時，端系統(tǒng)可能同志網(wǎng)絡(luò)服務(wù)提供者另選路由，建立連接； ?安全策略 攜帶某些安全標簽的數(shù)據(jù)可能被安全策略禁止通過某些子網(wǎng)、中繼或路。連接的發(fā)起者可以提出有關(guān)路由選擇的警告，要求回避某些特定的子網(wǎng)、中繼或鏈路進行連接和 /或傳輸。 業(yè)務(wù)填充機制 所謂的業(yè)務(wù)填充即使在業(yè)務(wù)閑時發(fā)送無用的隨機數(shù)據(jù)，增加攻擊者通過通信流量獲得信息的困難，是一種制造假的通信、產(chǎn)生欺騙性數(shù)據(jù)單元或在數(shù)據(jù)單元中產(chǎn)生數(shù)據(jù)的安全機制。該機制可用于提供對各種等級的保護，用來防止對業(yè)務(wù)進行分析，同時也增加了密碼通訊的破譯難度。發(fā)送的隨機數(shù)據(jù)應(yīng)具有良好的模擬性能，能夠以假亂真。該機制只有在業(yè)務(wù)填充受到保密性服務(wù)時才有效。 可利用該機制不斷地在網(wǎng)絡(luò)中發(fā)送偽隨機序列 , 使非法者無法區(qū)分有用信息和無用信息。 公證機制 有關(guān)在兩個或多個實體之間通信的數(shù)據(jù)的性質(zhì) , 如完整性、原發(fā)、時間和目的地等能夠借助公證機制而得到確保。 這種保證是由第三方公證人提供的。公證人為通信實體所信任 , 并掌握必要信息以一種可證實方式提供所需的保證。 每個通信實例可使用數(shù)字簽名、加密和完整性機制以適應(yīng)公證人提供的服務(wù)。當這種公證機制被用到時 , 數(shù)據(jù)便在參與通信的實體之間經(jīng)由受保護的通信和公證方進行通信 普適性安全機制 安全標簽 事件檢測 審計跟蹤 安全恢復
教學課件相關(guān)推薦
鄂ICP備17016276號-1