网络安全概论.pptVIP

网络安全模型 网络安全通用模型 第三十页，共五十七页。 网络访问安全模型 第三十一页，共五十七页。 1.3 安全体系结构 第三十二页，共五十七页。 安全体系结构的概念 安全的管理员需要以某种系统的方法来定义对安全的要求并刻画满足这些要求的措施 ISO于1989年以国际标准正式公布了ISO 7498-2： “信息处理系统 - 开放系统互连 - 基本参考模型 - 第2部分：安全体系结构”，定义了开放系统通信的环境中与安全性有关的通用体系结构元素，作为OSI基本参考模型的补充。 第三十三页，共五十七页。 OSI安全体系结构的组成 安全性攻击 任何危及企业信息系统安全的活动。 安全机制 用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程，或实现该过程的设备。 安全服务 加强数据处理系统和信息传输的安全性的一种处理过程或通信服务。其目的在于利用一种或多种安全机制进行反攻击。 第三十四页，共五十七页。 安全攻击 网络攻击是指降级、瓦解、拒绝、摧毁计算机或计算机网络中的信息资源，或者降级、瓦解、拒绝、摧毁计算机或计算机网络本身的行为。 在最高层次上，ISO 7498-2将安全攻击分成两类，即被动攻击和主动攻击。 第三十五页，共五十七页。 被动攻击 被动攻击试图收集、利用系统的信息但不影响系统的正常访问，数据的合法用户对这种活动一般不会觉察到。 被动攻击采取的方法