網(wǎng)絡(luò)安全體系結(jié)構(gòu)ppt課件-展示頁
2025-01-17 22:13本頁面
【正文】 可否認性，是指確保接收到的信息不是假冒的，而發(fā)信方無法否認所發(fā)信息的性能。 4．可控性 可控性是指確保合法機構(gòu)按所獲授權(quán)能夠?qū)W(wǎng)絡(luò)及其中的信息流動與行為進行監(jiān)控的性能。 7 3．可用性 可用性是指確保網(wǎng)絡(luò)合法用戶能夠按所獲授權(quán)訪問網(wǎng)絡(luò)資源，同時防止對網(wǎng)絡(luò)非授權(quán)訪問的性能。 2．完整性 完整性是指確保網(wǎng)絡(luò)信息不被非法修改、刪除或增 添，以保證信息正確、一致的性能。 5 開放系統(tǒng)互聯(lián) /參考模型（ OSI/RM） 6 1．保密性 保密性是指確保非授權(quán)用戶不能獲得網(wǎng)絡(luò)信息資源的 性能。 第二類是有關(guān)行業(yè)成為既成事實的標準，已得 到相當普遍的接受，典型代表如著名的 TCP/IP協(xié) 議體系結(jié)構(gòu)。全部網(wǎng)絡(luò)協(xié)議以層次化的結(jié)構(gòu)形式所構(gòu)成的集合，就稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。1 2 在網(wǎng)絡(luò)中，計算機與計算機之間的通信是機器與機器之間的通信，其不同于人與人之間通信的最大特點是必須對所傳遞信息的符號格式、傳送速率、差錯控制、含義理解等，預(yù)先作出明確嚴格的統(tǒng)一規(guī)定或約定，成為共同承認和遵守的規(guī)則，才能保證信息傳遞的可靠和有效，并在傳遞完成后得到相應(yīng)的正確處理。這些為進行網(wǎng)絡(luò)中的信息交換而建立的共同規(guī)則、標準或約定，稱為網(wǎng)絡(luò)協(xié)議（ Protocol） 3 在網(wǎng)絡(luò)的實際應(yīng)用中，計算機系統(tǒng)與計算機系統(tǒng)之間的互聯(lián)、互通、互操作過程，一般都不能只依靠一種協(xié)議，而需要執(zhí)行許多種協(xié)議才能完成。 4 網(wǎng)絡(luò)安全體系結(jié)構(gòu)大致可分為三類： 第一類是國際標準化組織（ ISO）制定的開放 系統(tǒng)互聯(lián) /考模型（ OSI/RM， Open System Interconnection/Reference Model）。 第三類，就是各生產(chǎn)廠商自己制定的協(xié)議標 準。為此要求網(wǎng)絡(luò)具有良好的密碼體制、密鑰管理、傳 輸加密保護、存儲加密保護、防電磁泄漏等功能。為此要求網(wǎng)絡(luò)的軟 件、存儲介質(zhì)，以及信息傳遞與交換過程中都具有相應(yīng)的 功能。為此要求網(wǎng)絡(luò)具有身份識別、訪問控制，以及對訪問活動過程進行審計的功能。為此要求網(wǎng)絡(luò)具有相應(yīng)的多方面的功能。為此要求網(wǎng)絡(luò)具有數(shù)字取證、證據(jù)保全等功能。它給出關(guān)于網(wǎng)絡(luò)安全服務(wù)和網(wǎng)絡(luò)安全機制的一般描述方式，以及各種安全服務(wù)與網(wǎng)絡(luò)體系結(jié)構(gòu)層次的對應(yīng)關(guān)系 。 12 OSI安全體系結(jié)構(gòu)的三維空間表示 13 序號 安全服務(wù) 作用 1 對等實體鑒別 確保網(wǎng)絡(luò)同一層次連接兩端的對等實體身份真實、合法 2 訪問控制 防止未經(jīng)許可的用戶訪問 OSI網(wǎng)絡(luò)的資源 3 數(shù)據(jù)保密 防止未經(jīng)許可暴露網(wǎng)絡(luò)中數(shù)據(jù)的內(nèi)容 4 數(shù)據(jù)完整性 確保接收端收到的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1