網(wǎng)絡(luò)安全體系結(jié)構(gòu)及協(xié)議-wenkub.com
2025-02-06 11:09 本頁面
【正文】 n 練習(xí)1．簡述 OSI參考模型的安全體系結(jié)構(gòu)中定義了哪些安全服務(wù)和安全機(jī)制。除了層次結(jié)構(gòu)方面的差異外， ISO/OSI與TCP/IP還存在如表 22所列的差異。n 傳輸層 為兩臺(tái)主機(jī)上的應(yīng)用程序提供端到端的通信。n 分為 系統(tǒng)安全管理 安全服務(wù)管理 安全機(jī)制管理n 4．安全層次n 因特網(wǎng)協(xié)議通常又稱為 TCP/IP協(xié)議。（ 8）公證機(jī)制：由公證人（第三方）參與數(shù)字簽名，它基于通信雙方對(duì)第三者都絕對(duì)相信。（ 5）認(rèn)證交換機(jī)制：用來實(shí)現(xiàn)同級(jí)之間的認(rèn)證。 DES算法已通過硬件實(shí)現(xiàn)，效率非常高。（ 4）數(shù)據(jù)完整性安全服務(wù)：防止非法篡改信息，如修改、復(fù)制、插入和刪除等。（ 2）訪問控制安全服務(wù)：提供對(duì)越權(quán)使用資源的防御措施。n 戀愛和 OSI model七層n 起初只是近距離地點(diǎn)對(duì)點(diǎn)無線收發(fā)愛的信號(hào)，乃物理層； 然后就是通過某個(gè)媒體（比如一支花、一本書）將信號(hào)傳輸，乃數(shù)據(jù)鏈路層； 開始有選擇地分組分割發(fā)送和裝配接收愛的信號(hào)，選擇最佳的傳送路徑，乃網(wǎng)絡(luò)層； 拖手和接吻可謂傳輸層，確保信號(hào)順利地傳送到目的地； 甜言蜜語與鴻雁往來屬于會(huì)話層，包括名字查找和安全防護(hù)； 訂婚歸于表示層，將信號(hào)格式轉(zhuǎn)換進(jìn)行愛的解釋并加以鞏固； 結(jié)婚，當(dāng)然是應(yīng)用層，因?yàn)樗峁┝怂袘?yīng)用程序的直接支持。 n 6 表示層 (Prisentation layer)n 表示層的作用是管理數(shù)據(jù)的解密與加密，如常見的系統(tǒng)口令處理，當(dāng)你的賬戶數(shù)據(jù)在發(fā)送前被加密，在網(wǎng)絡(luò)的另一端，表示層將對(duì)接收到的數(shù)據(jù)解密。當(dāng)網(wǎng)絡(luò)層的服務(wù)質(zhì)量不能滿足要求時(shí)，它將提高服務(wù)，以滿足高層的要求；而當(dāng)網(wǎng)絡(luò)層服務(wù)質(zhì)量較好時(shí)，它只需進(jìn)行很少的工作。 n 3 網(wǎng)絡(luò)層（ Network Layer） n 很多用戶經(jīng)常混淆 2層和 3層的相關(guān)問題，簡單來說，如果你在談?wù)撘粋€(gè)與 IP地址、路由協(xié)議或地址解析協(xié)議（ ARP）相關(guān)的問題，那么這就是第三層的問題。它把從網(wǎng)絡(luò)層接收到的數(shù)據(jù)分割成特定的可被物理層傳輸?shù)膸?，保證了傳輸?shù)目煽啃浴ｋm然物理層不提供糾錯(cuò)服務(wù)，但它能夠設(shè)定數(shù)據(jù)傳輸速率并監(jiān)測數(shù)據(jù)出錯(cuò)率。針對(duì)這一問題，國際標(biāo)準(zhǔn)化組織 ISO提出了著名的開放系統(tǒng)互連參考模型 ISO/OSIRM。n 通信子網(wǎng) 由通信設(shè)備和線路構(gòu)成， 資源子網(wǎng) 由主機(jī)和其他末端系統(tǒng)構(gòu)成。 n 對(duì)等實(shí)體之間數(shù)據(jù)單元在發(fā)送方逐層封裝，在接收方的逐層解封裝。n 如圖 22所示，兩個(gè)結(jié)點(diǎn)之間的通信體現(xiàn)為兩個(gè)結(jié)點(diǎn) 對(duì)等層 （結(jié)點(diǎn) A的 N+1層與結(jié)點(diǎn) B的N+1層）之間遵從本層協(xié)議的通信。 OSI參考模型及其安全體系n 計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)n 要形象地顯示各種協(xié)議之間的交互，通常會(huì)使用分層模型。在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1