網(wǎng)絡(luò)安全體系結(jié)構(gòu)及協(xié)議-文庫(kù)吧資料
2025-02-12 11:09本頁(yè)面
【正文】 控制、強(qiáng)制型訪問(wèn)控制、基于角色的訪問(wèn)控制。對(duì)等實(shí)體認(rèn)證是用來(lái)驗(yàn)證在某一關(guān)聯(lián)的實(shí)體中，對(duì)等實(shí)體的聲稱是一致的，它可以確認(rèn)對(duì)等實(shí)體沒有假冒身份；而信源認(rèn)證是用于驗(yàn)證所收到的數(shù)據(jù)來(lái)源與所聲稱的來(lái)源是否一致，它不提供防止數(shù)據(jù)中途被修改的功能。 ISO/OSI安全體系 n 1．安全服務(wù)n （ 1）認(rèn)證服務(wù)n （ 2）訪問(wèn)控制 n （ 3）數(shù)據(jù)機(jī)密性服務(wù) n （ 4）數(shù)據(jù)完整性服務(wù)n （ 5）抗否認(rèn)服務(wù)n （ 1）對(duì)象認(rèn)證安全服務(wù)：用于識(shí)別對(duì)象的身份和對(duì)身份的證實(shí)。n 應(yīng)用層協(xié)議的代表包括： Tel、 FTP、 HTTP、 SNMP等。另外，表示層還需對(duì)圖片和文件格式信息進(jìn)行解碼和編碼。 n 5 會(huì)話層 (Session layer)n 會(huì)話層負(fù)責(zé)在網(wǎng)絡(luò)中的兩節(jié)點(diǎn)之間建立和維持通信，并保持會(huì)話獲得同步，它還決定通信是否被中斷以及通信中斷時(shí)決定從何處重新發(fā)送。另外，它還要處理端到端的差錯(cuò)控制和流量控制等問(wèn)題，最終為會(huì)話提供可靠的 ,無(wú)誤的數(shù)據(jù)傳輸。n 網(wǎng)絡(luò)層協(xié)議的代表包括： IP、 IPX、 RIP、 OSPF等 n 4 傳輸層 (Transport layer)n 傳輸層是 OSI模型中最重要的一層，它是兩臺(tái)計(jì)算機(jī)經(jīng)過(guò)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)通信時(shí) ,第一個(gè)端到端的層次，起到緩沖作用。n 網(wǎng)絡(luò)層負(fù)責(zé)對(duì)子網(wǎng)間的數(shù)據(jù)包進(jìn)行路由選擇，它通過(guò)綜合考慮發(fā)送優(yōu)先權(quán)、網(wǎng)絡(luò)擁塞程度、服務(wù)質(zhì)量以及可選路由的花費(fèi)來(lái)決定從一個(gè)網(wǎng)絡(luò)中兩個(gè)節(jié)點(diǎn)的最佳路徑。 n 數(shù)據(jù)鏈路層協(xié)議的代表包括： SDLC、 HDLC、PPP、 STP、幀中繼等。它的主要作用包括：物理地址尋址、數(shù)據(jù)的成幀、流量控制、數(shù)據(jù)的檢錯(cuò)、重發(fā)等。它保證了數(shù)據(jù)在不可靠的物理線路上進(jìn)行可靠的傳遞。 n 物理層定義的標(biāo)準(zhǔn)包括： EIA/TIA RS23EIA/TIA RS44 、 RJ45等。它規(guī)定了激活、維持、關(guān)閉通信端點(diǎn)之間的機(jī)械特性、電氣特性、功能特性以及過(guò)程特性。n OSI采用了如圖 24所示的七層參考模型。 n 20世紀(jì) 70年代出現(xiàn)了多種網(wǎng)絡(luò)體系結(jié)構(gòu)。交換結(jié)點(diǎn)屬于通信子網(wǎng)，訪問(wèn)結(jié)點(diǎn)屬于資源子網(wǎng)。 OSI參考模型簡(jiǎn)介n 1． OSI參考模型的層次結(jié)構(gòu)n 1）物理層 n 2）數(shù)據(jù)鏈路層 n 3）網(wǎng)絡(luò)層 n 4）傳輸層 n 5）會(huì)話層 n 6）表示層 n 7）應(yīng)用層 網(wǎng)絡(luò)劃分為資源子網(wǎng)和通信子網(wǎng)，如圖 23所示。發(fā)送方 N層實(shí)體從 N+1層實(shí)體得到的數(shù)據(jù)包稱為 服務(wù)數(shù)據(jù)單元 （Service Data Unit， SDU）。協(xié)議中的格式和語(yǔ)義只有對(duì)等實(shí)體能夠理解。各層的協(xié)議由各層的實(shí)體實(shí)現(xiàn)，通信雙方對(duì)等層中完成相同協(xié)議功能的實(shí)體稱為 對(duì)等實(shí)體 。n 協(xié)議的實(shí)現(xiàn)要落實(shí)到一個(gè)個(gè)具體的硬件模塊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1