網(wǎng)絡(luò)安全體系結(jié)構(gòu)ppt課件-在線瀏覽
2025-02-25 22:13本頁(yè)面
【正文】 信息與發(fā)送端發(fā)出的信息完全一致，防止在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)因網(wǎng)絡(luò)服務(wù)質(zhì)量不良而造成錯(cuò)誤或丟失，并防止其受到非法實(shí)體進(jìn)行的篡改、刪除、插入等攻擊 5 數(shù)據(jù)源點(diǎn)鑒別 由 OSI體系結(jié)構(gòu)的第 N層向其上一層即第（ N+1）層提供關(guān)于數(shù)據(jù)來(lái)源為一對(duì)等（ N+1）層實(shí)體的鑒別 6 抗抵賴，又稱不容否認(rèn) 防止數(shù)據(jù)的發(fā)送者否認(rèn)曾經(jīng)發(fā)送過(guò)該數(shù)據(jù)或數(shù)據(jù)中的內(nèi)容，防止數(shù)據(jù)的接收者否認(rèn)曾經(jīng)收到過(guò)該數(shù)據(jù)或數(shù)據(jù)中的內(nèi)容 14 安全服務(wù) 網(wǎng)絡(luò)層次 物理層 數(shù)據(jù)鏈路層 網(wǎng)絡(luò)層 傳輸層 會(huì)話層 表示層 應(yīng)用層 對(duì)等實(shí)體鑒別 √ √ √ 訪問(wèn)控制 √ √ √ √ 數(shù)據(jù)保密 √ √ √ √ √ √ 數(shù)據(jù)完整性 √ √ √ 數(shù)據(jù)源點(diǎn)鑒別 √ √ √ √ 抗抵賴 √ √ 15 按照 OSI安全體系結(jié)構(gòu)，為了提供上述 6類安全服務(wù)， 采用下列 8類安全機(jī)制來(lái)實(shí)現(xiàn) ： （ 1）加密。該 體系結(jié)構(gòu)（ DGSA）從發(fā)展角度提供了安全結(jié)構(gòu)的全貌， 是一個(gè)通用的體系框架，用于開發(fā)特定任務(wù)網(wǎng)絡(luò)或信息系 統(tǒng)包含各項(xiàng)安全業(yè)務(wù)在內(nèi)的安全體系結(jié)構(gòu) 19 1． DISSP的 5個(gè)目的 （ 1）保證國(guó)防部對(duì) DISSP的利用和管理； （ 2）將所有的網(wǎng)絡(luò)和信息系統(tǒng)高度自動(dòng)化，以便使用； （ 3）確保網(wǎng)絡(luò)和信息系統(tǒng)的有效性、安全性、可互操作性； （ 4）促進(jìn)國(guó)防信息系統(tǒng)的協(xié)調(diào)、綜合開發(fā)； （ 5）建立能使各個(gè)國(guó)防機(jī)構(gòu)、各軍種，以及北約和美國(guó)的 盟國(guó)的所有網(wǎng)絡(luò)和信息系統(tǒng)彼此之間具有良好互操作 性的安全結(jié)構(gòu)。 20 2． DISSP的 8項(xiàng)任務(wù) （ 1）確定一個(gè)統(tǒng)一、協(xié)調(diào)的網(wǎng)絡(luò)安全策略； （ 2）開發(fā)全美國(guó)防網(wǎng)絡(luò)和信息系統(tǒng)安全結(jié)構(gòu)； （ 3）開發(fā)基于上述安全結(jié)構(gòu)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和協(xié)議； （ 4）確定統(tǒng)一的網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)； （ 5）開發(fā)先進(jìn)的網(wǎng)絡(luò)安全技術(shù)； （ 6）建立網(wǎng)絡(luò)和信息系統(tǒng)的開發(fā)者、實(shí)現(xiàn)者與使用者之間的有效協(xié)調(diào)； （ 7）制定達(dá)成預(yù)定目的的過(guò)渡計(jì)劃； （ 8）將有關(guān)信息及時(shí)通報(bào)供應(yīng)商。圖中空間的三維分別代表：網(wǎng)絡(luò)安全特性與部分操作特性、網(wǎng)絡(luò)與 信息系統(tǒng)的組成部分、 OSI網(wǎng)絡(luò)結(jié)構(gòu)層及其擴(kuò)展層。 （ 2）把網(wǎng)絡(luò)與信息系統(tǒng)的組成簡(jiǎn)化歸結(jié)為 4個(gè)部分，即端 系統(tǒng)、網(wǎng)絡(luò)、接口和安全管理。這是該安全體系結(jié)構(gòu) 的一大創(chuàng)新。 （ 4）把在網(wǎng)絡(luò)安全體系受到局部破壞或功能降低情況下， 仍能繼續(xù)工作且受敵危害最小的特性，列為要求的安全特 性。 24 25 TCP/IP是傳輸控制協(xié)議 /網(wǎng)際協(xié)議（ Transmission Control Protocol/Inter Protocol）的英文縮寫。 TCP/IP體系結(jié)構(gòu)雖然不同于 OSI體系結(jié)構(gòu)， 不是國(guó)際標(biāo)準(zhǔn)化組織（ ISO）所
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1