安全體系結(jié)構(gòu)與模型概述-文庫(kù)吧資料
2025-01-13 18:36本頁(yè)面
【正文】 ion ? 通過修復(fù)系統(tǒng)漏洞、正確設(shè)計(jì)開發(fā)和安裝系統(tǒng)來(lái)預(yù)防安全事件的發(fā)生；通過定期檢測(cè)來(lái)發(fā)現(xiàn)可能存在的系統(tǒng)脆弱性；通過教育等手段，是用戶和操作員正確使用系統(tǒng)，防止意外威脅；通過訪問控制、監(jiān)視等手段來(lái)防止惡意威脅 檢測(cè) Detection ? 在 P2DR模型中，檢測(cè)是一個(gè)非常重要的環(huán)節(jié)，檢測(cè)是動(dòng)態(tài)響應(yīng)和加強(qiáng)防護(hù)的依據(jù)，它也是強(qiáng)制落實(shí)安全策略的有力工具，通過不斷地檢測(cè)和監(jiān)控網(wǎng)絡(luò)和系統(tǒng)，來(lái)發(fā)現(xiàn)新的威脅和弱點(diǎn)，通過循環(huán)反饋來(lái)及時(shí)作出有效的響應(yīng) 響應(yīng) Response ? 緊急響應(yīng)在安全系統(tǒng)中占有重要的地位，是解決安全潛在問題最有效的辦法。 ? 主要集中在 3/4層和 6/7層 動(dòng)態(tài)的自適應(yīng)網(wǎng)絡(luò)安全模型 ? 單純的防護(hù)技術(shù)不能解決網(wǎng)絡(luò)安全問題 ? 不了解安全威脅和安全現(xiàn)狀 ? 靜態(tài)、被動(dòng)的防御，而安全威脅、安全漏洞都具有動(dòng)態(tài)的特性 ? 安全的概念局限于信息的保護(hù) ? 不能正確評(píng)價(jià)網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)，導(dǎo)致安全系統(tǒng)過高或過低的建設(shè) PDR模型的背景 ? 對(duì)于網(wǎng)絡(luò)系統(tǒng)的攻擊日趨頻繁，安全的概念已經(jīng)不僅僅局限于靜態(tài)的、被動(dòng)的信息防護(hù)，人們需要的是對(duì)整個(gè)信息和網(wǎng)絡(luò)系統(tǒng)的保護(hù)和防御，以確保它們的安全性，包括對(duì)系統(tǒng)的保護(hù)、檢測(cè)和反應(yīng)能力等。 ? 源點(diǎn)的不可否認(rèn)性 ? 信宿的不可否認(rèn)性 ISO 安全服務(wù)的不足 ? 缺少防止 DoS攻擊的定義 ? 對(duì)入侵檢測(cè)，幾乎沒有涉及 ? 大多數(shù)安全服務(wù)是對(duì)同級(jí)實(shí)體的，缺少多級(jí)或分層實(shí)體的內(nèi)涵 ? 本質(zhì)上是一個(gè)被動(dòng)安全服務(wù)定義 ? 其它，如授權(quán) 安 全 機(jī) 制 兩類安全機(jī)制 ? 特殊安全機(jī)制：在特定協(xié)議層實(shí)現(xiàn)， 8種 ? 普遍安全機(jī)制：不屬于任何協(xié)議層或安全服務(wù)， 5種 1 加密機(jī)制 ? 使用各種加密算法對(duì)存放的數(shù)據(jù)和流通的信息進(jìn)行加密 ? RSA ? DES ? RC2/RC4/RC5 ? VPN 2 數(shù)字簽名 ? 采用非對(duì)稱密鑰體制，使用私鑰進(jìn)行數(shù)字簽名，使用公鑰對(duì)簽名信息進(jìn)行驗(yàn)證 ? RSA ? MD4/MD5 ? SHA/SHA1 ? 數(shù)字簽名模型 3 訪問 (存取 )控制機(jī)制 ? 根據(jù)訪問者的身份和其它信息，來(lái)決定實(shí)體的訪問權(quán)限 ? ATM卡 ? 安全令牌 Token ? Windows NT 實(shí)例 4 數(shù)據(jù)完整性機(jī)制 ? 判斷信息在傳輸過程中是否被篡改、增加、刪除過，確保信息的完整 ? MD4/MD5 ? SHA/SHA1 5 認(rèn)證交換機(jī)制 ? 用來(lái)實(shí)現(xiàn)同級(jí)之間的身份
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1