信息安全技術(shù)教程第1章-在線瀏覽
2025-02-25 22:24本頁面
【正文】 這四個層次中都會使用的技術(shù)，很難說這些技術(shù)是屬于哪個層次的，如密鑰服務(wù)、 PKI技術(shù)等。 （ 1）環(huán)境安全技術(shù)，是指保障信息網(wǎng)絡(luò)所處環(huán)境安全的技術(shù)。 （ 2）設(shè)備安全技術(shù)，是指保障構(gòu)成信息網(wǎng)絡(luò)的各種設(shè)備、網(wǎng)絡(luò)線路、供電連接、各種媒體數(shù)據(jù)本身以及其存儲介質(zhì)等安全的技術(shù)。 物理安全技術(shù)的保護(hù)范圍僅僅限于物理層面，即所有具有物理形態(tài)的對象，從外界環(huán)境到構(gòu)成信息網(wǎng)絡(luò)所需的物理條件，以及信息網(wǎng)絡(luò)產(chǎn)生的各種數(shù)據(jù)對象。 二、基礎(chǔ)安全技術(shù) IATF將 KMI和檢測與響應(yīng)基礎(chǔ)設(shè)施稱為支持性基礎(chǔ)設(shè)施，前者重點(diǎn)包括了 PKI技術(shù)。 三、系統(tǒng)安全技術(shù) 操作系統(tǒng)安全技術(shù)有兩方面的含義：一是操作系統(tǒng)的自身安全，即遵循什么樣的原則構(gòu)建操作系統(tǒng)才是安全的，包括硬件安全機(jī)制和軟件安全機(jī)制；二是操作系統(tǒng)提供給用戶和上層應(yīng)用的安全措施。 四、網(wǎng)絡(luò)安全技術(shù) 信息網(wǎng)絡(luò)必然需要網(wǎng)絡(luò)環(huán)境的支持。 最常用的網(wǎng)絡(luò)安全技術(shù)包括防火墻、入侵檢測、漏洞掃描、抗拒絕服務(wù)攻擊等。如電子郵件、 FTP、 HTTP等。 第三節(jié) 安全服務(wù)與安全機(jī)制 一、安全服務(wù) （ Authentication）：認(rèn)證提供了關(guān)于某個實體（如人、機(jī)器、程序、進(jìn)程等）身份的保證，為通信中的對等實體和數(shù)據(jù)來源提供 證明 （ AccessControl）：訪問控制的作用是防止任何實體以任何形式對任何資源（如計算機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫、進(jìn)程等）進(jìn)行非授權(quán)的訪問 。 （ DataIntegrity）：數(shù)據(jù)完整性，是指保證數(shù)據(jù)在傳輸過程中沒有被修改、插入或者刪除 。 OSI安全體系結(jié)構(gòu)中提出了八種安全機(jī)制： （ 1）加密 （ 2）數(shù)字簽名 （ 3）訪問控制 （ 4）數(shù)據(jù)完整性 （ 5）認(rèn)證交換 （ 6）業(yè)務(wù)流填充 （ 7）路由控制 （ 8）公證 三、安全服務(wù)與安全機(jī)制的關(guān)系 八種安全機(jī)制與五大安全服務(wù)之間的關(guān)系如下表所示： 安全機(jī)制 安全服務(wù) 加密 數(shù)字 簽名 訪問 控制 數(shù)據(jù) 完整性 認(rèn)證 交換 業(yè)務(wù)流填充 路由 控制 公證 認(rèn)證 對等實體認(rèn)證 Y Y Y 數(shù)據(jù)起源認(rèn)證 Y Y
試題試卷相關(guān)推薦
鄂ICP備17016276號-1