信息安全理論與技術(shù)-資料下載頁(yè)
2025-02-08 15:04本頁(yè)面
【正文】 ：認(rèn)證服務(wù)，訪問(wèn)控制服務(wù)，完整性服務(wù) 74 1. 認(rèn)證服務(wù) 同等實(shí)體認(rèn)證服務(wù)：提供對(duì)通信對(duì)等實(shí)體或數(shù)據(jù)源的認(rèn)證。是訪問(wèn)控制中授權(quán)的依據(jù)。 數(shù)據(jù)起源認(rèn)證：對(duì)來(lái)源提供確認(rèn)。 安全服務(wù) 75 2. 訪問(wèn)控制服務(wù) 對(duì)系統(tǒng)的資源提供保護(hù)，防止未授權(quán)者利用。它與認(rèn)證服務(wù)密切相關(guān)，對(duì)請(qǐng)求訪問(wèn)者必須經(jīng)過(guò)認(rèn)證后才授權(quán)訪問(wèn)系統(tǒng)。 安全服務(wù) 76 3. 機(jī)密性 保護(hù)機(jī)密信息不被未授權(quán)個(gè)人、實(shí)體或過(guò)程解讀和使用。 ? 連接機(jī)密服務(wù) ? 無(wú)連接機(jī)密服務(wù) ? 選擇字段機(jī)密服務(wù) ? 業(yè)務(wù)流機(jī)密服務(wù) 安全服務(wù) 77 4. 數(shù)據(jù)完整性服務(wù) 保護(hù)信息不被未授權(quán)改變或破壞 ? 有恢復(fù)的連接完整性服務(wù) ? 無(wú)恢復(fù)的連接完整性服務(wù) ? 選擇字段連接完整性服務(wù) ? 無(wú)連接完整性服務(wù) ， ? 選擇字段無(wú)連接完整性服務(wù) 安全服務(wù) 78 5. 非否認(rèn)服務(wù) 用來(lái)防止參與通信的實(shí)體在事后否認(rèn)曾參與全部或部分通信。 ? 有數(shù)據(jù)源發(fā)證明的不可否認(rèn) ? 有交付證明的不可否認(rèn) 安全服務(wù) 79 實(shí)現(xiàn)以上安全服務(wù)的安全機(jī)制主要包括： ? 加密機(jī)制 ? 數(shù)字簽名機(jī)制 ? 訪問(wèn)控制機(jī)制 ： ? 對(duì)主體的身份和有關(guān)主體的信息進(jìn)行認(rèn)證，決定對(duì)其授權(quán)，防止非法訪問(wèn)和利用系統(tǒng)資源，對(duì)入侵進(jìn)行告警，審計(jì)和追蹤。 安全機(jī)制 80 ? 數(shù)據(jù)完整性機(jī)制 順序檢測(cè)、序列號(hào)、時(shí)戳、密碼檢驗(yàn)和等。 ? 認(rèn)證交換機(jī)制 證實(shí)主體身份， 的認(rèn)證機(jī)制。 ? 業(yè)務(wù)流量填充機(jī)制 防止業(yè)務(wù)量分析。 安全機(jī)制 81 安全機(jī)制 ? 路由控制機(jī)制 為數(shù)據(jù)傳送動(dòng)態(tài)地或預(yù)先安排選定路由，通信系統(tǒng)可能檢測(cè)主動(dòng)或被動(dòng)攻擊，因此希望網(wǎng)絡(luò)服務(wù)提供者建立經(jīng)由不同路由的連接。類似地，數(shù)據(jù)可能載有某種安全標(biāo)記指示由安全策略所禁止通行的某些網(wǎng)絡(luò)或全連路 。 ? 公證機(jī)制 用于保證兩個(gè)或更多個(gè)實(shí)體間通信數(shù)據(jù)的某種特性，如它的完整性、流 /時(shí)間或目標(biāo)等。由可信賴第三方TTP(Trusted Third Party)以可測(cè)試方式提供這類保證 。 82 機(jī)制 服務(wù) 對(duì)等實(shí)體認(rèn)證 訪問(wèn)控制服務(wù) 數(shù)據(jù)起源認(rèn)證 連接機(jī)密性 無(wú)連接機(jī)密性 選擇字段機(jī)密性 業(yè)務(wù)流機(jī)密性 可恢復(fù)的連接完整性 不可恢復(fù)的連接完整性 選擇字段的連接完整性 無(wú)連接完整性 選擇字段的無(wú)連接完整性 數(shù)據(jù)起源的非否認(rèn) 帶交付證據(jù)的非否認(rèn) 加密 數(shù)字 簽名 訪問(wèn) 控制 數(shù)據(jù) 完整性 認(rèn)證 交換 業(yè)務(wù) 流填充 路由 控制 公證 √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 機(jī)制與實(shí)現(xiàn)的安全服務(wù)（說(shuō)明性） 83 在 OSI層中的服務(wù)配置 OSI安全體系結(jié)構(gòu)的最重要的貢獻(xiàn)是總結(jié)了各項(xiàng)安全服務(wù)在 OSI七層中的適當(dāng)配置位置。 分層 服務(wù) 對(duì)等實(shí)體認(rèn)證 訪問(wèn)控制服務(wù) 數(shù)據(jù)起源認(rèn)證 連接機(jī)密性 無(wú)連接機(jī)密性 選擇字段機(jī)密性 業(yè)務(wù)流機(jī)密性 可恢復(fù)的連接完整性 不可恢復(fù)的連接完整性 選擇字段的連接完整性 無(wú)連接完整性 選擇字段的無(wú)連接完整性 數(shù)據(jù)起源的非否認(rèn) 傳遞過(guò)程的非否認(rèn) 1 2 3 4 5 6 7 √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 84 基于 TCP/IP的網(wǎng)絡(luò)安全體系結(jié)構(gòu) ISO/OSI參考模型 TCP/IP層次模型 TCP/IP體系 應(yīng)用層 （ A） 應(yīng)用層 FTP TELNET HTTP SNMP NFS 表示層 （ P） XDR SMTR 會(huì)話層 （ S） RPC 傳輸層 （ T） 傳輸層 TCP/UDP 網(wǎng)絡(luò)層 （ N） IP層 IP ICMP ARP、 RARP 數(shù)據(jù)鏈路層 （ DL） 網(wǎng)絡(luò)接口層 硬件協(xié)議 （ 不指定 ） 物理層 （ PH） ISO74982到 TCP/IP的映射 85 TCP/IP協(xié)議模型中提供的安全服務(wù) 安 全 服 務(wù) TCP/IP 協(xié) 議 層 網(wǎng)絡(luò)接口 IP層 傳輸層 應(yīng)用層 對(duì)等實(shí)體認(rèn)證 Y Y Y 數(shù)據(jù)源認(rèn)證 Y Y Y 訪問(wèn)控制服務(wù) Y Y Y 連接機(jī)密性 Y Y Y Y 無(wú)連接機(jī)密性 Y Y Y Y 選擇字段機(jī)密性 Y 業(yè)務(wù)流機(jī)密性 Y Y Y 86 續(xù)表 可恢復(fù)連接完整性 Y Y 不可恢復(fù)連接完整性 Y Y Y 選擇字段連接完整性 Y 無(wú)連接完整性 Y Y Y 選擇字段非連接完整性 Y 源發(fā)方不可抵賴 Y 接收方不可抵賴 Y 說(shuō)明： Y：服務(wù)應(yīng)作為選項(xiàng)并入該層的標(biāo)準(zhǔn)之中 ：不提供 87 思考題 ? 計(jì)算機(jī)系統(tǒng)安全對(duì)于不同的觀察者來(lái)說(shuō)，具有不同的側(cè)重點(diǎn)。從以下觀察者的角度說(shuō)明他們對(duì)關(guān)心的安全問(wèn)題是什么：個(gè)人用戶、企業(yè)用戶、網(wǎng)絡(luò)管理員、安全保密部門和國(guó)家行政部門、網(wǎng)絡(luò)警察 88 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1