网络安全技术及应用实践教程 第5版 课件 第3章 网络安全体系与管理.pptx

;;3.1知识要点;1.ISO、TCP/IP及攻防体系结构;认证服务：认证可以分为对等实体认证和信源认证，旨在识别对等实体或信源的身份，并验证其真实性和有效性。

访问控制服务；访问控制包括身份验证和权限验证。主要是对网络资源的访问进行安全保护，确保只有授权用户才能访问特定的数据或服务，防止未授权用户非法访问网络资源以及合法用户越权访问。

数据保密性服务：主要用于信息泄露、窃听等被动威胁的防御措施。可以分为信息保密、保护通信系统中的信息或网络数据库数据。对于通信系统中的信息，又分为面向连接保密和无连接保密。

数据完整性服务：主要包括带恢复功能的面向连接的数据完整性，不带恢复功能的面向连接的数据