网络信息安全服务与全体系结构.pptVIP

3. OSI安全体系结构 OSI安全体系结构的安全机制 1. 8种特定的安全机制 7） 路由选择控制机制 路由选择控制机制具有以下特点： ① 路由能动态地或预定地选取，以便只使用物理上安全的子网络、中继站或链路。 ② 在检测到持续的操作攻击时，端系统可以指示网络服务的提供者经不同的路由建立连接。 ③ 带有某些安全标记的数据可能被安全策略禁止通过某些子网络、中继站或链路。连接的发起者（或无连接数据单元的发送者）可以指定路由选择说明，由它请求回避某些特定的子网络、中继站或链路。 3. OSI安全体系结构 OSI安全体系结构的安全机制 1. 8种特定的安全机制 8） 公证机制 有关在两个或多个实体之间通信的数据的性质，如它的完整性、原发、时间和目的地等能够借助公证机制得到确保。这种保证是由第三方公证人提供的。公证人为通信实体所信任，并掌握必要信息以一种可证实方式提供所需的保证。每个通信事例可使用数字签名、加密和完整性机制以适应公证人提供的那种服务。当这种公证机制被用到时，数据便在参与通信的实体之间经由受保护的通信实体和公证方进行通信。 3. OSI安全体系结构 OSI安全体系结构的安全机制 2. 5种普遍性安全机制 普遍性安全机制不是为任何特定的服务而特设的，因此在任一特定的层上，对它们都不作明确的说明。某些普遍性安全机制可认为属于安全管理方面。普遍性安全机制可分为以下几种: