信息与网络安全概述.pptVIP

安全体系结构风险分析安全策略设计安全服务与安全机制设计安全服务与安全机制的关系安全服务部署安全服务是由安全机制来实现的01一种安全机制可以实现一种或者多种安全服务02一种安全服务可以由一种或者多种安全机制来实现03安全服务与安全机制的关系加密是提供数据必威体育官网网址的最常用方法。01按密钥类型划分，加密算法可分为对称密钥加密算法和非对称密钥加密算法两种；02按密码体制分，可分为序列密码算法和分组密码算法两种。03用加密的方法与其他技术相结合，可以提供数据的必威体育官网网址性和完整性。04除了对话层不提供加密保护外，加密可在其他各层上进行。与加密机制伴随而来的是密钥管理机制。?05加密机制1数字签名是解决网络通信中特有的安全问题的有效方法。特别是针对通信双方发生争执时可能产生的如下安全问题：?2否认：发送者事后不承认自己发送过某份文件。?3伪造：接收者伪造一份文件，声称它发自发送者。?4冒充：网上的某个用户冒充另一个用户接收或发送信息。?5篡改：接收者对收到的信息进行部分篡改。?数字签名机制访问控制是按事先确定的规则决定主体对客体的访问是否合法。当一个主体试图非法使用一个未经授权使用的客体时，该机制将拒绝这一企图，并附带向审计跟踪系统报告这一事件。审计跟踪系统将产生报警信号或形成部分追踪审计信息。?020301访问控制01040203数据完整性包括两种形式：一种是数据单元的完整性，另一种是数据单元序列的完整性。数据单元完整性包括两个过程，一个过程发生在发送实体，另一个过程发生在接收实体。保证数据完整性的一般方法是：发送实体在一个数据单元上加一个标记，这个标记是数据本身的函数，如一个分组校验，或密码校验函数，它本身是经过加密的。接收实体是一个对应的标记，并将所产生的标记与接收的标记相比较，以确定在传输过程中数据是否被修改过。数据单元序列的完整性是要求数据编号的连续性和时间标记的正确性，以防止假冒、丢失、重发、插入或修改数据。?数据完整性机制交换鉴别机制交换鉴别是以交换信息的方式来确认实体身份的机制。用于交换鉴别的技术有：?口令：由发方实体提供，收方实体检测。?密码技术：将交换的数据加密，只有合法用户才能解密，得出有意义的明文。在许多情况下，这种技术与下列技术一起使用：?

时间标记和同步时钟

双方或三方“握手”

数字签名和公证机构利用实体的特征或所有权。常采用的技术是指纹识别和身份卡等。?这种机制主要是对抗非法者在线路上监听数据并对其进行流量和流向分析。采用的方法一般由必威体育官网网址装置在无信息传输时，连续发出伪随机序列，使得非法者不知哪些是有用信息、哪些是无用信息。壹贰业务流量填充机制在一个大型网络中，从源节点到目的节点可能有多条线路，有些线路可能是安全的，而另一些线路是不安全的。01路由控制机制可使信息发送者选择特殊的路由，以保证数据安全。02路由控制机制在一个大型网络中，有许多节点或端节点。在使用这个网络时，并不是所有用户都是诚实的、可信的，同时也可能由于系统故障等原因使信息丢失、迟到等，这很可能引起责任问题，为了解决这个问题，就需要有一个各方都信任的实体——公证机构，如同一个国家设立的公证机构一样，提供公证服务，仲裁出现的问题。?A一旦引入公证机制，通信双方进行数据通信时必须经过这个机构来转换，以确保公证机构能得到必要的信息，供以后仲裁。B公证机制安全机制、安全服务之间的关系信息的三大要素信源、信宿、信道01对网络中信息的威胁02对网络中设备的威胁信息系统面临的威胁主要可分为两大类信息系统面临威胁的另一种分类

——以信息所处的位置01信息在通信过程中的威胁02信息在存储过程中的威胁03信息在加工处理中的威胁（TEMPEST技术）信息在通信过程中的威胁截获(侦听)AB中断(干扰)ABEAB伪造EAB篡改E数据的性质Interruption(中断)--Interception(截获)--Modification(修改)--Fabrication(伪造)--AvailabilityAvailability可用性Confidentiality机密性Integrity完整性AvailabilityAuthenticity真实性信息存储过程中的威胁存储于计算机系统中的信息，易于受到与通信线路同样的威胁。非法用户在获取系统访问控制权后，浏览存储介质上的必威体育官网网址数据或专利软件，并且对有价值的信息进行统计分析，推断出所有的数据，这样就使信息的必威体育官网网址性、真实性、完整