網(wǎng)絡(luò)攻防相關(guān)概念ppt課件-文庫吧資料
2025-05-18 13:07本頁面
【正文】 這些密鑰分配給它們。 OSI安全體系的管理 ? 安全服務(wù)管理 ? 安全服務(wù)管理涉及特定安全服務(wù)的管理。 OSI安全體系的管理 ? 系統(tǒng)安全管理 ? 系統(tǒng)安全管理涉及總的 OSI環(huán)境方面管理。 安全服務(wù)和特定安全機(jī)制的關(guān)系 安全服務(wù)和特定安全機(jī)制的關(guān)系 OSI安全體系的管理 ? OSI安全管理涉及與 OSI有關(guān)的安全管理以及 OSI管理的安全兩個(gè)方面。 安全服務(wù)提供的安全機(jī)制 ? 安全恢復(fù) ? 安全恢復(fù)處理來自諸如事件處置與管理功能等機(jī)制的請(qǐng)求，并把恢復(fù)動(dòng)作當(dāng)作是應(yīng)用一組規(guī)則的結(jié)果。 ? 安全審計(jì)跟蹤機(jī)制 ? 安全審計(jì)跟蹤提供了一種不可忽視的安全機(jī)制 , 它的潛在價(jià)值在于經(jīng)事后的安全審計(jì)得以檢測(cè)和調(diào)查安全的漏洞。 安全服務(wù)提供的安全機(jī)制 ? 事件檢測(cè)機(jī)制 ? 與安全有關(guān)的事件檢測(cè)包括對(duì)安全明顯的檢測(cè) , 也可以包括對(duì) “ 正常 ” 事件的檢測(cè) , 例如一次成功的訪問（或注冊(cè)）。 ? 包含數(shù)據(jù)項(xiàng)的資源可能具有與這些數(shù)據(jù)相關(guān)聯(lián)的安全標(biāo)記，如表明數(shù)據(jù)敏感性級(jí)別的標(biāo)記，安全標(biāo)記通常必須和數(shù)據(jù)一起傳送。任何功能度，只要它是直接提供安全機(jī)制，或提供對(duì)安全機(jī)制的訪問，都應(yīng)該是可信的。通信過程中使用的簽名、加密和完整性機(jī)制應(yīng)與公證機(jī)制兼容。每個(gè)通信事例可使用數(shù)字簽名、加密和完整性機(jī)制以適應(yīng)公證人提供的那種服務(wù)。 ? 這種保證是由第三方公證人提供的。連接的發(fā)起者(或無連接數(shù)據(jù)單元的發(fā)送者 )可以指定路由選擇說明 ,由它請(qǐng)求回避某些特定的子網(wǎng)絡(luò)、鏈路或中繼。 ? 路由選擇控制 ? 路由能動(dòng)態(tài)地或預(yù)定地選取，以便只使用物理上安全的子網(wǎng)絡(luò)、中繼站或鏈路。 安全服務(wù)提供的安全機(jī)制 ? 業(yè)務(wù)流填充 ? 在應(yīng)用連接空閑時(shí)，持續(xù)發(fā)送偽隨機(jī)序列，使攻擊者不知道哪些是有用信息，從而抵抗業(yè)務(wù)流量分析攻擊。 ? 認(rèn)證交換 ? 通過信息的交換來提供對(duì)等實(shí)體的認(rèn)證，包括口令鑒別、密碼技術(shù)、時(shí)間戳和同步時(shí)鐘、二 /三次握手、不可否認(rèn)機(jī)制、實(shí)體特征或所有權(quán)鑒別。一般來說 , 用來提供這兩種類型完整性服務(wù)的機(jī)制是不相同的，盡管沒有第一類完整性服務(wù)，第二類服務(wù)是無法提供的。 ? 其基礎(chǔ)包括訪問授權(quán)信息、鑒別信息、訪問權(quán)限、安全標(biāo)記、訪問請(qǐng)求事件以及方式。 安全服務(wù)提供的安全機(jī)制 ? 訪問控制 ? 根據(jù)實(shí)體的身份來確定其訪問權(quán)限，按照事先約定的規(guī)則決定主體對(duì)客體的訪問是否合法。 ? 第二個(gè)過程所有的規(guī)程與信息是公之于眾的 , 但不能夠從它們推斷出該簽名者的私有信息。 ? 這種機(jī)制確定兩個(gè)過程：對(duì)數(shù)據(jù)單元簽名和驗(yàn)證簽過名的數(shù)據(jù)單元。 ? 除了某些不可逆加密算法的情況外 , 加密機(jī)制的存在便意味著要使用密鑰管理機(jī)制?？赡婕用芩惴ㄓ袃纱箢悾? ? 對(duì)稱加密 /私鑰加密：對(duì)于這種加密 , 知道了加密密鑰也就意味著知道了解密密鑰 , 反之亦然； ? 非對(duì)稱加密 /公開密鑰：對(duì)于這種加密 , 知道了加密密鑰并不意味著也知道解密密鑰 , 反之亦然。 完整的數(shù)字簽名過程 數(shù)據(jù)加密和數(shù)字簽名的區(qū)別 保證信息的機(jī)密性 保證信息的完整性 保證信息的真實(shí)性 保證信息的不可否認(rèn)性 安全服務(wù)提供的安全機(jī)制 ? 特定的安全機(jī)制 ? 加密 ? 加密機(jī)制既能為數(shù)據(jù)提供機(jī)密性，也能為通信業(yè)務(wù)流信息提供機(jī)密性，并且還可成為其它的安全機(jī)制中的一部分或起補(bǔ)充作用。對(duì)同一個(gè)源數(shù)據(jù)反復(fù)執(zhí)行該函數(shù)得到的消息摘要相同，生成的消息摘要是不可預(yù)見的，產(chǎn)生的消息摘要的大小與原始數(shù)據(jù)信息塊的大小沒有任何聯(lián)系。這將使得接收者事后謊稱未收到過這些數(shù)據(jù)或否認(rèn)它的內(nèi)容不能得逞。這將使發(fā)送者謊稱未發(fā)送過這些數(shù)據(jù)或否認(rèn)它的內(nèi)容的企圖不能得逞。 五類安全服務(wù) ? 抗抵賴性服務(wù) ? 抗抵賴服務(wù)為數(shù)據(jù)的接收者提供數(shù)據(jù)來源的證據(jù)，對(duì)通信雙方進(jìn)行特定通信過程的不可否認(rèn)性驗(yàn)證。另外 , 在一定程度上也能提供對(duì)重演的檢測(cè)。數(shù)據(jù)保密性服務(wù)包括： ? 連接保密：為一次連接上的全部用戶數(shù)據(jù)保證其機(jī)密性； ? 無連接保密：為單個(gè)無連接的 SDU（服務(wù)數(shù)據(jù)單元）中的全部用戶數(shù)據(jù)保證其機(jī)密性 ? 選擇字段保密：為那些被選擇的字段保證其機(jī)密性 , 這些字段或處于某個(gè)連接的用戶數(shù)據(jù)中 , 或?yàn)閱蝹€(gè)無連接的 SDU中的字段。 ? 訪問控制服務(wù)包括策略和授權(quán)兩部分，策略部分決定了訪問控制的規(guī)則，實(shí)施部分則據(jù)此進(jìn)行授
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1