安全體系結(jié)構(gòu)與模型-文庫吧資料
2025-01-13 17:51本頁面
【正文】 ion ? 通過修復(fù)系統(tǒng)漏洞、正確設(shè)計開發(fā)和安裝系統(tǒng)來預(yù)防安全事件的發(fā)生；通過定期檢測來發(fā)現(xiàn)可能存在的系統(tǒng)脆弱性；通過教育等手段，是用戶和操作員正確使用系統(tǒng)，防止意外威脅；通過訪問控制、監(jiān)視等手段來防止惡意威脅 檢測 Detection ? 在 P2DR模型中，檢測是一個非常重要的環(huán)節(jié)，檢測是動態(tài)響應(yīng)和加強防護的依據(jù)，它也是強制落實安全策略的有力工具，通過不斷地檢測和監(jiān)控網(wǎng)絡(luò)和系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點，通過循環(huán)反饋來及時作出有效的響應(yīng) 響應(yīng) Response ? 緊急響應(yīng)在安全系統(tǒng)中占有重要的地位，是解決安全潛在問題最有效的辦法。 ? 主要集中在 3/4層和 6/7層 動態(tài)的自適應(yīng)網(wǎng)絡(luò)安全模型 ? 單純的防護技術(shù)不能解決網(wǎng)絡(luò)安全問題 ? 不了解安全威脅和安全現(xiàn)狀 ? 靜態(tài)、被動的防御，而安全威脅、安全漏洞都具有動態(tài)的特性 ? 安全的概念局限于信息的保護 ? 不能正確評價網(wǎng)絡(luò)安全的風(fēng)險，導(dǎo)致安全系統(tǒng)過高或過低的建設(shè) PDR模型的背景 ? 對于網(wǎng)絡(luò)系統(tǒng)的攻擊日趨頻繁，安全的概念已經(jīng)不僅僅局限于靜態(tài)的、被動的信息防護，人們需要的是對整個信息和網(wǎng)絡(luò)系統(tǒng)的保護和防御，以確保它們的安全性，包括對系統(tǒng)的保護、檢測和反應(yīng)能力等。 ? 源點的不可否認性 ? 信宿的不可否認性 ISO 安全服務(wù)的不足 ? 缺少防止 DoS攻擊的定義 ? 對入侵檢測，幾乎沒有涉及 ? 大多數(shù)安全服務(wù)是對同級實體的，缺少多級或分層實體的內(nèi)涵 ? 本質(zhì)上是一個被動安全服務(wù)定義 ? 其它，如授權(quán) 安 全 機 制 兩類安全機制 ? 特殊安全機制：在特定協(xié)議層實現(xiàn)， 8種 ? 普遍安全機制：不屬于任何協(xié)議層或安全服務(wù)， 5種 1 加密機制 ? 使用各種加密算法對存放的數(shù)據(jù)和流通的信息進行加密 ? RSA ? DES ? RC2/RC4/RC5 ? VPN 2 數(shù)字簽名 ? 采用非對稱密鑰體制，使用私鑰進行數(shù)字簽名，使用公鑰對簽名信息進行驗證 ? RSA ? MD4/MD5 ? SHA/SHA1 ? 數(shù)字簽名模型 3 訪問 (存取 )控制機制 ? 根據(jù)訪問者的身份和其它信息，來決定實體的訪問權(quán)限 ? ATM卡 ? 安全令牌 Token ? Windows NT 實例 4 數(shù)據(jù)完整性機制 ? 判斷信息在傳輸過程中是否被篡改、增加、刪除過，確保信息的完整 ? MD4/MD5 ? SHA/SHA1 5 認證交換機制 ? 用來實現(xiàn)同級之間的身份
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1