第1章網(wǎng)絡(luò)信息安全綜述-資料下載頁
2025-02-18 02:06本頁面
【正文】 全綜述 6 通信業(yè)務(wù)填充機制 ? 通信業(yè)務(wù)填充機制能用來提供 各種不同級別的保護 , 抵抗通信業(yè)務(wù)分析。這種機制只有在通信業(yè)務(wù)填充受到機密服務(wù)保護時才是有效的。 7 路由選擇控制機制 ? 路由能動態(tài)地或預(yù)定地選取 , 以便只使用物理上安全的子網(wǎng)絡(luò)、中繼站或鏈路。 在檢測到持續(xù)的操作攻擊時 , 端系統(tǒng)可希望指示網(wǎng)絡(luò)服務(wù)的提供者經(jīng)不同的路由建立連接。 8 公證機制 ? 有關(guān)在兩個或多個實體之間通信的數(shù)據(jù)的性質(zhì) , 如它的完整性、原發(fā)、時間和目的地等能夠借助公證機制而得到確保。這種保證是 由第三方公證人 提供的。 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 普遍性安全機制 ? 1 可信功能 ? 信息安全與“可信”具有千絲萬縷的聯(lián)系。 “可信”本身是一個多層次、多范疇的概念，它是一個相對的概念，比較模糊。 ? “可信”既是信息安全的目標，也是一種方法。 ? 傳統(tǒng)的信息安全主要通過 防火墻、病毒檢測、入侵檢測及加密 等手段實現(xiàn)，是以 被動防御為主 ，結(jié)果是不僅各種防御措施花樣層出，防火墻越砌越高、入侵檢測越做越復(fù)雜、惡意代碼庫越做越大，但是信息安全仍然得不到有效保障。 ? 現(xiàn)在研究“可信”的主要目的就是要建立起 主動防御的信息安全保障體系。 僅幾年我們國家也非常重視可信計算，在這方面的研究有一定的進展。 ? 上個世紀 80年代中期，美國國防部制定并出版了 “ 可信計算機安全評價標準 ”（ TCSEC） 。 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 2 安全標記 ? 包含數(shù)據(jù)項的資源可能具有與這些數(shù)據(jù)相關(guān)聯(lián)的安全標記 , 例如指明 數(shù)據(jù)敏感性級別的標記 。常常必須在轉(zhuǎn)送中與數(shù)據(jù)一起運送適當?shù)陌踩珮擞洝? 3 事件檢測 ? 與安全有關(guān)的事件檢測包括對 明顯的安全事件的檢測 , 也可以包括對 “正常”事件的檢測 , 例如一次成功的訪問 (或注冊 )。 ? 與安全有關(guān)的事件的檢測可由 OSI內(nèi)部含有安全機制的實體來做。 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 4 安全審計跟蹤 ? 安全審計跟蹤提供了一種不可忽視的安全機制：經(jīng)事后的安全審計得以檢測和調(diào)查安全漏洞。 ? 安全審計就是對 系統(tǒng)的記錄 （日志）與行為進行獨立的品評考查 , 目的是測試系統(tǒng)的控制是否恰當 , 保證與 既定策略和操作的協(xié)調(diào)一致 , 有助于做出損害評估 , 以及對在控制、策略與規(guī)程中指明的改變做出評價。 5 安全恢復(fù) ? 安全恢復(fù)處理來自諸如事件處置與管理功能等機制的請求 , 并把恢復(fù)動作當作是應(yīng)用一組規(guī)則的結(jié)果。 ? 這種恢復(fù)動作可能有三種 : (1) 立即的 。 (2) 暫時的 。 (3) 長期的。 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 研究網(wǎng)絡(luò)與信息安全的意義 1 網(wǎng)絡(luò)安全與政治 2 網(wǎng)絡(luò)安全與經(jīng)濟 3 網(wǎng)絡(luò)安全與軍事 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 小結(jié) ? 網(wǎng)絡(luò)安全的結(jié)構(gòu)層次主要包括： 物理安全、安全控制和安全服務(wù) 。 ? 網(wǎng)絡(luò)安全服務(wù)的目標包括 身份認證、訪問控制、數(shù)據(jù)保密性、數(shù)據(jù)完整性和可審計性。 ? 網(wǎng)絡(luò)面臨眾多的安全威脅，安全威脅的產(chǎn)生有其內(nèi)在的原因。目前，國際和國內(nèi)都有相關(guān)標準來評價網(wǎng)絡(luò)安全。 ? 絕對的網(wǎng)絡(luò)與信息安全是不存在的，在實際應(yīng)用中應(yīng)針對具體的安全需求制定安全策略，在制定 安全策略時應(yīng)遵守“木桶原理” ，不可偏頗。 ? 我們對安全方面的需求是要付出代價的，因此，不管應(yīng)用的場合和環(huán)境一味的追求高 按需制定安全方案和策略是可行的。 ? 安全性是不現(xiàn)實的， Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 Thanks！ Network and Information Security
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1