第1章信息安全概论.pptVIP

物理安全 安全控制 “安全控制是指在微机操作系统和网络通信设备上对存贮和传输的信息的操作和进程进行控制和管理，重点是在网络信息处理层次上对信息进行初步的安全保护。 可分为三个层次。 （1）微机操作系统的安全控制。如用户开机键入的口令，对文件的读写存取的控制。主要保护存储在硬盘上的信息和数据。 （2）网络接口模块的安全控制。在网络环境下对来自其他机器的网络通信进程进行安全控制。主要包括：身份认证、客户权限设置与判别、审计日志等，如UNIX、Windows95/NT的网络安全措施。 （3）网络互连设备的安全控制。对整个子网内的所有主机的传输信息和运行状态进行安全监测和控制。主要通过网管软件或路由器配置实现。 安全控制主要是通过现有的操作系统或网管软件、路由器等实现。 安全服务 “安全服务是指在应用层对网络信息的保密性、完整性和来源真实性进行保护和鉴别，满足用户的安全需求，防止和抵御各种安全威胁和攻击手段。安全服务可以在一定程度上弥补和完善现有操作系统和网络信息系统的安全漏洞。 安全服务的主要内容包括：安全机制、安全链接、安全协议、安全策略等。 安全机制：利用密码算法对重要的信息进行处理。包括加密/解密、数字签名/签名验证，信息认证。 安全链接：在安全处理前与网络通信方之间的链接过程。包括：会话密钥的分配和生成及身份