下载本文档
版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
1、网络安全复习资料 网络安全体系结和 PPDR PDftR 网络实休安全 病春和騙虫 计算机网第机屈与环境安全 ESP IPSec AH 网络安全协议 SSL/TL5 题型 S单选 应用层窘全通信协议 讎踣层宜全通荷协谏L2TP 另析比较各层代表性安全协议 网堆安全 跻TT 丁吨Tg机制 数揚库备份机制 应用系统虫全 网络歎骗及防范 访问控制与即殴:术 強制访问控制模型 常用的访问控制技术 陆火墻瘵系结构 防火墻技术 防火墙与隔离网闸_.萤|谑技术看得懂融谑期IU 设计部箸防火墙系统 通用入侵检测模型 人侵检测豔据穴析常用的疲术手段 第一部分： 网络安全体系结构 PPDR PDRR 一、模型 模
2、型包括：策略、防护、检测、响应 1. 策略：策略是模型的核心，建立安全策略是实现安全的最首要工作。不同的 网络可以有不同的策略。 2. 防护：防护是网络安全的第一道防线，采用静态的安全技术和方法来实现。 防护包括系统安全防护、网络安全防护和信息安全防护。防护可以阻止大多 数的入侵事件发生，但是不可能发现和查找安全漏洞或系统异常情况并加以 阻止。 3. 检测：检测是网络安全的第二道防线，是动态响应和加强防护的依据。检测 的对象主要针对系统自身的脆弱性和外部威胁。检测是根据入侵事件的特征 去检测。 4. 响应：响应是解决潜在安全问题的有效方法。 模型采用被动和主动防御相结合的方式。其缺点是忽略了内
3、在的变化因素。 恢 减少 二、模型 模型包括：检测、防护、响应、恢复。 检测、防护、响应和模型相同。 恢复就是指在系统被入侵之后， 把系统 复到原样或者比原来更安全的状态。 模型的目标是尽可能的增大保护时间， 尽量减少检测时间和响应时间， 系统暴露时间。 三、安全服务 1. 鉴别服务：提供通信中的对等实体和数据来源的鉴别。 2. 访问控制服务：防止未经授权的用户非法使用系统资源。 3. 数据保密性服务：防止数据非授权泄露。 连接的保密性 无连接的保密性 选择字段的保密性 流量的保密性 4、数据的完整性服务：防止通过违反安全策略的方式进行非法修改 有恢复功能的连接完整性 无恢复功能的连接完整性 选择字段连接完整性 无连接完整性 选择字段无连接完整性 5、抗抵赖服务：防止发送方发生数据后否认自己发送过的数据，或接受方接受 数据后否认自己已收到过数据 数据源方证明的抗抵赖 数据交付证明的抗抵赖 四：安全机制 1. 加密机制 2. 数字签名机制 数字签名能够保证：报文鉴别、报文的完整性、不可抵赖
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论