網(wǎng)絡(luò)安全體系結(jié)構(gòu)ppt課件-展示頁
2025-01-17 22:13本頁面
【正文】 可否認(rèn)性，是指確保接收到的信息不是假冒的，而發(fā)信方無法否認(rèn)所發(fā)信息的性能。 4．可控性 可控性是指確保合法機(jī)構(gòu)按所獲授權(quán)能夠?qū)W(wǎng)絡(luò)及其中的信息流動(dòng)與行為進(jìn)行監(jiān)控的性能。 7 3．可用性 可用性是指確保網(wǎng)絡(luò)合法用戶能夠按所獲授權(quán)訪問網(wǎng)絡(luò)資源，同時(shí)防止對(duì)網(wǎng)絡(luò)非授權(quán)訪問的性能。 2．完整性 完整性是指確保網(wǎng)絡(luò)信息不被非法修改、刪除或增 添，以保證信息正確、一致的性能。 5 開放系統(tǒng)互聯(lián) /參考模型（ OSI/RM） 6 1．保密性 保密性是指確保非授權(quán)用戶不能獲得網(wǎng)絡(luò)信息資源的 性能。 第二類是有關(guān)行業(yè)成為既成事實(shí)的標(biāo)準(zhǔn)，已得 到相當(dāng)普遍的接受，典型代表如著名的 TCP/IP協(xié) 議體系結(jié)構(gòu)。全部網(wǎng)絡(luò)協(xié)議以層次化的結(jié)構(gòu)形式所構(gòu)成的集合，就稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。1 2 在網(wǎng)絡(luò)中，計(jì)算機(jī)與計(jì)算機(jī)之間的通信是機(jī)器與機(jī)器之間的通信，其不同于人與人之間通信的最大特點(diǎn)是必須對(duì)所傳遞信息的符號(hào)格式、傳送速率、差錯(cuò)控制、含義理解等，預(yù)先作出明確嚴(yán)格的統(tǒng)一規(guī)定或約定，成為共同承認(rèn)和遵守的規(guī)則，才能保證信息傳遞的可靠和有效，并在傳遞完成后得到相應(yīng)的正確處理。這些為進(jìn)行網(wǎng)絡(luò)中的信息交換而建立的共同規(guī)則、標(biāo)準(zhǔn)或約定，稱為網(wǎng)絡(luò)協(xié)議（ Protocol） 3 在網(wǎng)絡(luò)的實(shí)際應(yīng)用中，計(jì)算機(jī)系統(tǒng)與計(jì)算機(jī)系統(tǒng)之間的互聯(lián)、互通、互操作過程，一般都不能只依靠一種協(xié)議，而需要執(zhí)行許多種協(xié)議才能完成。 4 網(wǎng)絡(luò)安全體系結(jié)構(gòu)大致可分為三類： 第一類是國際標(biāo)準(zhǔn)化組織（ ISO）制定的開放 系統(tǒng)互聯(lián) /考模型（ OSI/RM， Open System Interconnection/Reference Model）。 第三類，就是各生產(chǎn)廠商自己制定的協(xié)議標(biāo) 準(zhǔn)。為此要求網(wǎng)絡(luò)具有良好的密碼體制、密鑰管理、傳 輸加密保護(hù)、存儲(chǔ)加密保護(hù)、防電磁泄漏等功能。為此要求網(wǎng)絡(luò)的軟 件、存儲(chǔ)介質(zhì)，以及信息傳遞與交換過程中都具有相應(yīng)的 功能。為此要求網(wǎng)絡(luò)具有身份識(shí)別、訪問控制，以及對(duì)訪問活動(dòng)過程進(jìn)行審計(jì)的功能。為此要求網(wǎng)絡(luò)具有相應(yīng)的多方面的功能。為此要求網(wǎng)絡(luò)具有數(shù)字取證、證據(jù)保全等功能。它給出關(guān)于網(wǎng)絡(luò)安全服務(wù)和網(wǎng)絡(luò)安全機(jī)制的一般描述方式，以及各種安全服務(wù)與網(wǎng)絡(luò)體系結(jié)構(gòu)層次的對(duì)應(yīng)關(guān)系 。 12 OSI安全體系結(jié)構(gòu)的三維空間表示 13 序號(hào) 安全服務(wù) 作用 1 對(duì)等實(shí)體鑒別 確保網(wǎng)絡(luò)同一層次連接兩端的對(duì)等實(shí)體身份真實(shí)、合法 2 訪問控制 防止未經(jīng)許可的用戶訪問 OSI網(wǎng)絡(luò)的資源 3 數(shù)據(jù)保密 防止未經(jīng)許可暴露網(wǎng)絡(luò)中數(shù)據(jù)的內(nèi)容 4 數(shù)據(jù)完整性 確保接收端收到的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1