四級網(wǎng)絡工程師重點課件ppt第10章-在線瀏覽
2024-09-14 15:05本頁面
【正文】 問監(jiān)控器的要求，訪問監(jiān)控器是指監(jiān)控器的主體和客體之間授權訪問關系的部件。 4． A類 A類是可驗證的保護級。 A1級的功能與 B3幾乎是相同的，但是 A1級的特點在于它的系統(tǒng)擁有正式的分析和數(shù)學方法，它可以完全證明一個系統(tǒng)的安全策略和安全規(guī)格的完整性與一致性。 網(wǎng)絡安全模型 1． 基本模型 在網(wǎng)絡信息傳輸中，為了保證信息傳輸?shù)陌踩?，一般需要一個值得信任的第三方，負責向源結點和目的結點進行秘密信息分發(fā)，同時在雙方發(fā)生爭執(zhí)時，也要起到仲裁的作用。 （ 1）從源結點發(fā)出的信息，使用如信息加密等加密技術對其進行安全的轉(zhuǎn)，從而實現(xiàn)該信息的保密性，同時也可以在該信息中附加一些特征的信息，作為源結點的身份驗證。 圖 102 網(wǎng)絡安全基本模型 2． P2DR模型 （ 1）安全策略（ Policy） 安全策略是模型中的防護、檢測和響應等部分實施的依據(jù)，一個安全策略體系的建立包括策略的制定、評估與執(zhí)行。 （ 3）檢測（ Detection） 檢測功能使用漏洞評估、入侵檢測等系統(tǒng)檢測技術，當攻擊者穿透防護系統(tǒng)時，發(fā)揮功用。 圖 103 P2DR模型 ※ 重點提示： 網(wǎng)絡安全的基本要素包括：保密性、完整性、可用性、可鑒別性和不可抵賴性。網(wǎng)絡基本安全模型要求通信的雙方在進行信息傳輸前，先建立起一條邏輯通道，并提供安全的機制和服務并且有一個可供信任的第三方進行扮演仲裁者和秘密信息發(fā)布者的角色。 2．邏輯備份 邏輯備份順序地讀取每個文件的物理塊 ， 并連續(xù)地將文件寫在備份介質(zhì)上 ， 實現(xiàn)每個文件的恢復 ，因此 ， 邏輯備份也被稱為 “ 基于文件的備份 ” 。 2．熱備份 熱備份是指“在線”的備份，即下載備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網(wǎng)絡中，只不過傳到令一個非工作的分區(qū)或是另一個非實時處理的業(yè)務系統(tǒng)中存放。數(shù)據(jù)備份模型分為：物理備份和邏輯備份。 2．增量備份 增量備份是針對完全備份，在進行增量備份，只有那些在上次完全或者增量備份后被修改了的文件才會被備份。差異備份將完全恢復時所涉及到的備份文件數(shù)量限制為 2 個。它可以分為：完全備份、增量備份和差異備份。 加密技術 加密與解密 1． 基本流程 A發(fā)送消息“ Password is wele”這樣的報文給 B，但不希望有第三個人知道這個報文的內(nèi)容，因此他使用一定的加密算法，將該報文轉(zhuǎn)換為別人無法識別的密文，這個密文即使在傳輸?shù)倪^程中被截獲，一般人也無法解密。 圖 104 加密與解密的流程 402 1 0 9 9 5 1 1 6 2 7 7 6? 1 1 2 3 32 5 .1 9 2 2 9 6 8 5 8 5 3 5 1 0??5 6 1 62 7 .2 0 5 7 5 9 4 0 3 7 9 3 1 0?? 1 2 8 3 82 3 .4 0 2 8 2 3 6 6 9 2 0 9 1 06 4 1 92 1 .8 4 4 6 7 4 4 0 7 3 7 1 1 0密鑰位數(shù) 嘗試個數(shù) 密鑰位數(shù) 嘗試個數(shù) 40 112 56 128 64 表 102 密鑰位數(shù)與嘗試密鑰的個數(shù) 2．密鑰 加密與解密的操作過程都是在一組密鑰的控下進行的，這個密鑰可以作為加密算法中可變參數(shù)，它的改變可以改變明文與密文之間的數(shù)學函數(shù)關系。 圖 105 對稱密鑰技術 2．常用對稱密鑰技術 常用的對稱密鑰算法有 DES算法與 IDES算法。 （ 2） IDEA算法
范文總結相關推薦
鄂ICP備17016276號-1