數(shù)據(jù)庫引論ppt課件-文庫吧資料
2025-05-18 12:13本頁面
【正文】 Y Y Y帶恢復(fù)的連接完整性 Y Y不帶恢復(fù)的連接完整性 Y Y選擇字段連接完整性 Y Y無連接完整性 Y Y Y選擇字段無連接完整性 Y Y Y有數(shù)據(jù)原發(fā)證明的抗抵賴 Y Y Y有數(shù)據(jù)交付證明的抗抵賴 Y Y Y OSI安全體系的普遍性安全機(jī)制（ 1）167。 二次握手（對(duì)應(yīng)單方鑒別）或三次握手（對(duì)應(yīng)雙方鑒別）；如： 鑒別技術(shù)的選用取決于使用環(huán)境。 鑒別信息：如口令、生物信息、身份卡等； 7. 公證機(jī)制 仲裁方式和判決方式。例如：? 當(dāng)檢測(cè)到持續(xù)的攻擊時(shí)，便指示網(wǎng)絡(luò)服務(wù)提供者經(jīng)別的路由建立連接；? 依據(jù)安全策略，可以禁止帶有某些安全標(biāo)記的數(shù)據(jù)通過某些子網(wǎng)絡(luò)、中繼站或鏈路；? 連接的發(fā)起者或無連接中數(shù)據(jù)的發(fā)送者，可以指定路由選擇說明，以請(qǐng)求回避某些特定的子網(wǎng)絡(luò)、中繼站或鏈路。 OSI安全體系的特定安全機(jī)制 OSI安全體系的特定安全機(jī)制167。4. 完整性保護(hù)機(jī)制 避免未授權(quán)的數(shù)據(jù)亂序、丟失、重放、插入以及篡改，具體技術(shù)有校驗(yàn)碼（抗修改）、順序號(hào)（防亂序）、時(shí)間標(biāo)記（防重放、防丟失）等。167。 1. 加密機(jī)制 能為數(shù)據(jù)提供機(jī)密性，也能為通信業(yè)務(wù)流信息提供機(jī)密性，通常采用密碼、信息隱藏等方法實(shí)現(xiàn)167。 5. 抗抵賴服務(wù)? 有數(shù)據(jù)原發(fā)證明的抗抵賴：防止發(fā)送方抵賴；? 有數(shù)據(jù)交付證明的抗抵賴：防止接收方抵賴。 4. 完整性服務(wù)? 帶恢復(fù)的連接完整性服務(wù)；? 不帶恢復(fù)的連接完整性服務(wù)；? 選擇字段連接完整性服務(wù)；? 無連接完整性服務(wù)；? 選擇字段無連接完整性服務(wù)。 通信業(yè)務(wù)流機(jī)密性保護(hù)：提供機(jī)密性保護(hù)，并保護(hù)不能通過觀察通信業(yè)務(wù)流推斷出其中的機(jī)密信息。 選擇字段機(jī)密性保護(hù)：僅對(duì)處于 N連接的用戶數(shù)據(jù)或無連接的 NSDU中所選擇的字段提供機(jī)密性保護(hù)。 無連接機(jī)密性保護(hù)：為單個(gè)無連接的Ｎ層服務(wù)數(shù)據(jù)單元（ NSDU）中的全部 N用戶數(shù)據(jù)提供機(jī)密性保護(hù)。 連接機(jī)密性保護(hù)：保證一次（Ｎ）連接上的全部（Ｎ）用戶數(shù)據(jù)都保護(hù)起來不使非授權(quán)泄露。 2. 訪問控制服務(wù) 建立用戶（主體）與資源（客體）之間的訪問關(guān)系（如讀、寫、刪除、運(yùn)行等），防止對(duì)某一資源的非授權(quán)使用。? 數(shù)據(jù)原發(fā)鑒別：使 N+1層實(shí)體確信接收到的數(shù)據(jù)單元的來源是自己要求的。 （ 6）恢復(fù)（ Restore） OSI安全體系的安全服務(wù)167。 （ 4）測(cè)試與評(píng)估（ Test and Evaluate）? （ 2）安全防護(hù)（ Protect）? 機(jī)制：? 定義：信息系統(tǒng)安全體系是一個(gè)能為所保障對(duì)象提供可用性、機(jī)密性、完整性、不可抵賴性、可授權(quán)性的可持續(xù)系統(tǒng)。? （ 3）過分安全：安全投入大于所減少的損失。 適度的安全包含了如下 3 個(gè)安全概念：? （ 1）不夠安全：安全投入小于所減少的損失。 （ 4）人員流失。 （ 2）形象損失167。 （ 1）資金損失：? 生產(chǎn)力損失；? 直接損失的設(shè)備和資金；? 調(diào)查成本；? 修復(fù)或更換設(shè)備付出的成本；? 專家咨詢成本；? 員工加班的報(bào)酬等。 （ 3）潛在損失。如信息資源的重新配置等，需要一定的時(shí)間。167。 （ 1）一時(shí)性損失。 （ 4）人力資源167。 （ 2）信息資源167。167。? 資產(chǎn)損失：明確系統(tǒng)被攻擊成功時(shí)遭受的損失。強(qiáng)調(diào)安全策略的實(shí)質(zhì)就是要充分考慮人的管理因素。其中，管理的作用是非常突出的。 Rt 是系統(tǒng)響應(yīng)時(shí)間，再引入 Et=暴露時(shí)間，則可以得到如下關(guān)系? 如果 Pt Dt + Rt，那么 系統(tǒng)是安全的；? 如果 Pt≤ Dt + Rt，那么 Et=（ Dt + Rt） ?Pt?！ 。?t 是系統(tǒng)整體防護(hù)時(shí)間 。因此要求系統(tǒng)防護(hù)也是動(dòng)態(tài)的。? 網(wǎng)絡(luò)拓?fù)涫莿?dòng)態(tài)的：在網(wǎng)絡(luò)的運(yùn)行中，用戶和拓?fù)涫莿?dòng)態(tài)變化的。 信息系統(tǒng)本身充滿了動(dòng)態(tài)性：? 信息系統(tǒng)的需求是動(dòng)態(tài)的；? 安全漏洞具有動(dòng)態(tài)性：網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)在設(shè)計(jì)開發(fā)過程中必然會(huì)存在某些缺陷和漏洞，新的系統(tǒng)部件也會(huì)引入新的問題。 可以說，信息保障的概念也是在 PDR （ protection – detection – response ，防護(hù) — 檢測(cè) — 響應(yīng)）模型的不斷完善中發(fā)展的。Operation 》 中，在 1996年12月 9日以國防部的名義發(fā)表 ，將信息安全的屬性從過去的保密性、完整性、可用性，又增添了可驗(yàn)證性和不可否認(rèn)性。SAssurace ）的概念最初是由美國國防部長辦公室提出來的后被寫入命令《 DoD 基于信息保障的信息系統(tǒng)安全概念167。于是 “網(wǎng)絡(luò)安全 ”一詞開始被廣泛采用，它強(qiáng)調(diào)在整個(gè)信息系統(tǒng)中，計(jì)算機(jī)網(wǎng)絡(luò)是保護(hù)的關(guān)鍵部位，保護(hù)了計(jì)算機(jī)網(wǎng)絡(luò)的安全，信息系統(tǒng)的主要安全問題就可以解決。由于 20世紀(jì) 90年代因特網(wǎng)的發(fā)展，網(wǎng)絡(luò)成為了計(jì)算機(jī)應(yīng)用的重要形式。計(jì)算機(jī)網(wǎng)絡(luò)安全 A1級(jí)別最高。個(gè)方面（安全策略、可說明性、安全保障和文檔）、 7它將計(jì)算機(jī)的安全分為 167。加密機(jī) 基于信息系統(tǒng)防護(hù)的信息系統(tǒng)安全概念 167。 基于信息系統(tǒng)防護(hù)的信息系統(tǒng)安全概念167。信息系統(tǒng)脆弱性的表現(xiàn) 信息系統(tǒng)安全概念167。（ 4）計(jì)算機(jī)網(wǎng)絡(luò)的安全脆弱性 數(shù)據(jù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1