網(wǎng)絡(luò)安全技術(shù)概述-展示頁(yè)
2025-02-14 10:39本頁(yè)面
【正文】 （恢復(fù)）。因此稱之為可適應(yīng)的安全模型。 P2DR包括四個(gè)主要部分，分別是：Policy—— 策略， Protection—— 保護(hù)，Detection—— 檢測(cè)， Response—— 響應(yīng)。我們通常所說(shuō)的安全策略主要指系統(tǒng)安全策略，主要涉及四個(gè)大的方面：物理安全策略、訪問(wèn)控制策略、信息加密策略、安全管理策略。 網(wǎng)絡(luò)安全策略 安全策略是指在某個(gè)安全區(qū)域內(nèi)，所有與安全活動(dòng)相關(guān)的一套規(guī)則。 偽造： 破壞者通過(guò)傳遞某個(gè)實(shí)體特有的信息，偽造成這個(gè)實(shí)體與其它實(shí)體進(jìn)行信息交換，造成真實(shí)實(shí)體的損失。 中斷： 用戶在通信中被有意破壞者中斷通信。 主要的網(wǎng)絡(luò)安全威脅 所謂的網(wǎng)絡(luò)安全威脅是指某個(gè)實(shí)體（人、事件、程序等）對(duì)某一網(wǎng)絡(luò)資源的機(jī)密性、完整性、可用性及可靠性等可能造成的危害。 （ 5）不可抵賴 不可抵賴性也稱為不可否認(rèn)性。 （ 3）完整性 完整性是指網(wǎng)絡(luò)信息的真實(shí)可信性，即網(wǎng)絡(luò)中的信息不會(huì)被偶然或者蓄意地進(jìn)行刪除、修改、偽造、插入等破壞，保證授權(quán)用戶得到的信息是真實(shí)的。 （ 1）可用性 可用性是指得到授權(quán)的實(shí)體在需要時(shí)可以得到所需要的網(wǎng)絡(luò)資源和服務(wù)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) (第二版） 主編 傅建民 中國(guó)水利水電出版社 第 12章 網(wǎng)絡(luò)安全技術(shù) ?本章任務(wù) 網(wǎng)絡(luò)安全概述 數(shù)據(jù)加密技術(shù) 身份認(rèn)證和密鑰分發(fā) 數(shù)字簽名和報(bào)文摘要 防火墻技術(shù) 入侵檢測(cè) 網(wǎng)絡(luò)安全概述 網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)不中斷。 在美國(guó)國(guó)家信息基礎(chǔ)設(shè)施（ NII）的文獻(xiàn)中，給出了安全的五個(gè)屬性：可用性、機(jī)密性、完整性、可靠性和不可抵賴性。 （ 2）機(jī)密性 機(jī)密性是指網(wǎng)絡(luò)中的信息不被非授權(quán)實(shí)體（包括用戶和進(jìn)程等）獲取與使用。 （ 4）可靠性 可靠性是指系統(tǒng)在規(guī)定的條件下和規(guī)定的時(shí)間內(nèi)，完成規(guī)定功能的概率。是指通信的雙方在通信過(guò)程中，對(duì)于自己所發(fā)送或接收的消息不可抵賴。 通信過(guò)程中的四種攻擊方式： 截獲： 兩個(gè)實(shí)體通過(guò)網(wǎng)絡(luò)進(jìn)行通信時(shí)，如果不采取任何保密措施，第三者可能偷聽到通信內(nèi)容。 篡改： 信息在傳遞過(guò)程中被破壞者修改，導(dǎo)致接收方收到錯(cuò)誤的信息。 中斷 篡改 偽造 截獲 圖 121 網(wǎng)絡(luò)攻擊分類示意 其它構(gòu)成威脅的因素 （ 1）環(huán)境和災(zāi)害因素：地震、火災(zāi)、磁場(chǎng)變化造成通信中斷或異常； （ 2）人為因素：施工造成通信線路中斷； （ 3）系統(tǒng)自身因素：系統(tǒng)升級(jí)、更換設(shè)備等。 網(wǎng)絡(luò)安全策略包括對(duì)企業(yè)的各種網(wǎng)絡(luò)服務(wù)的安全層次和用戶的權(quán)限進(jìn)行分類，確定管理員的安全職責(zé)，如何實(shí)施安全故障處理、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、入侵和攻擊的防御和檢測(cè)、備份和災(zāi)難恢復(fù)等內(nèi)容。 網(wǎng)絡(luò)安全模型 1． P2DR安全模型 P2DR模型是由美國(guó)國(guó)際互聯(lián)網(wǎng)安全系統(tǒng)公司提出的一個(gè)可適應(yīng)網(wǎng)絡(luò)安全模型（ Adaptive Network Security Model）。 從 P2DR模型的示意圖我們也可以看出，它強(qiáng)調(diào)安全是一個(gè)在安全策略指導(dǎo)下的保護(hù)、檢測(cè)、響應(yīng)不斷循環(huán)的動(dòng)態(tài)過(guò)程，系統(tǒng)的安全在這個(gè)動(dòng)態(tài)的過(guò)程中不斷得到加固。 P2DR模型對(duì)安全的描述可以用下面的公式來(lái)表示： 安全 =風(fēng)險(xiǎn)分析 +執(zhí)行策略 +系統(tǒng)實(shí)施 +漏洞監(jiān)測(cè) +實(shí)時(shí)響應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1