第三章安全体系结构与模型
- 格式:ppt
- 大小:182.01 KB
- 文档页数:30
安全系统体系结构ISO 7498-2从体系结构的观点描述了5种可选的安全服务、8项特定的安全机制以及5种普遍性的安全机制,它们可以在OSI/RM模型的适当层次上实施。
1.安全服务安全服务是指计算机网络提供的安全防护措施,包括认证服务、访问控制、数据机密性服务、数据完整性服务、不可否认服务。
(1)认证服务:确保某个实体身份的可靠性,可分为两种类型。
一种类型是认证实体本身的身份,确保其真实性,称为实体认证。
实体的身份一旦获得确认就可以和访问控制表中的权限关联起来,决定是否有权进行访问。
口令认证是实体认证中一种最常见的方式。
另一种认证是证明某个信息是否来自于某个特定的实体,这种认证叫做数据源认证。
数据签名技术就是一例。
(2)访问控制:防止对任何资源的非授权访问,确保只有经过授权的实体才能访问受保护的资源。
(3)数据机密性服务:确保只有经过授权的实体才能理解受保护的信息。
在信息安全中主要区分两种机密性服务:数据机密性服务和业务流机密性服务,数据机密性服务主要是采用加密手段使得攻击者即使窃取了加密的数据也很难推出有用的信息;业务流机密性服务则要使监听者很难从网络流量的变化上推出敏感信息。
(4)数据完整性服务:防止对数据未授权的修改和破坏。
完整性服务使消息的接收者能够发现消息是否被修改,是否被攻击者用假消息换掉。
(5)不可否认服务:防止对数据源以及数据提交的否认。
它有两种可能:数据发送的不可否认性和数据接收的不可否认性。
这两种服务需要比较复杂的基础设施的支持,如数字签名技术。
2.特定的安全机制安全机制是用来实施安全服务的机制。
安全机制既可以是具体的、特定的,也可以是通用的。
(1)加密机制:用于保护数据的机密性。
它依赖于现代密码学理论,一般来说加/解密算法是公开的,加密的安全性主要依赖于密钥的安全性和强度。
(2)数字签名机制:保证数据完整性及不可否认性的一种重要手段,它可以采用特定的数字签名机制生成,也可以通过某种加密机制生成。
网络安全基础第三版课后完整答案加油计算机网络安全第一章:1、什么是OSI安全体系结构?安全攻击安全机制安全服务2、被动和主动安全威胁之间有什么不同?被动攻击的本质是窃听或监视数据传输;主动攻击包含数据流的改写和错误数据流的添加3列出并简要定义被动和主动安全攻击的分类?被动攻击:小树内容泄漏和流量分析;主动攻击:假冒,重放,改写消息,拒绝服务4、列出并简要定义安全服务的分类?认证,访问控制,数据机密性,数据完成性,不可抵赖性5、列出并简要定义安全机制的分类?加密,数字签名,访问控制,数据完整性,可信功能,安全标签,事件检测,安全审计跟踪,认证交换,流量填充,路由控制,公证,安全恢复。
第二章:1、对称密码的基本因素是什么?明文,加密算法,秘密密钥,密文,解密算法2、加密算法使用的两个基本功能是什么?替换和转换3、两个人通过对称密码通信需要多少个密钥?1个4、分组密码和流密码的区别是什么?流密码是一个比特一个比特的加密,分组密码是若干比特(定长)同时加密。
比如des是64比特的明文一次性加密成密文。
密码分析方面有很多不同。
比如流密码中,比特流的很多统计特性影响到算法的安全性。
密码实现方面有很多不同。
比如流密码通常是在特定硬件设备上实现。
分组密码既可以在硬件实现,也方便在计算机上软件实现。
5、攻击密码的两个通用方法是什么?密钥搜索和夯举方法6、什么是三重加密?在这种方式里,使用三个不同的密钥对数据块进行三次加密,三重DES 的强度大约和112-bit的密钥强度相当。
三重DES有四种模型。
(a)使用三个不同密钥,顺序进行三次加密变换(b)使用三个不同密钥,依次进行加密-解密-加密变换(c)其中密钥K1=K3,顺序进行三次加密变换(d)其中密钥K1=K3,依次进行加密-解密-加密变换7、为什么3DES的中间部分是解密而不是加密?3DES加密过程中的第二步使用的解密没有密码方面的意义。
它的唯一好处是让3DES的使用者能够解密原来单重DES使用者加密的数据8、链路层加密和端到端加密的区别是什么?对于链路层加密,每条易受攻击的通信链路都在其两端装备加密设备。
《操作系统安全》课程教学大纲课程名称操作系统安全课程编码131530019 课程类型(学院内)跨专业课程适用范围信息安全学分数 3 先修课程操作系统、数据结构学时数48 其中实验学时其中实践学时考核方式考试制定单位数学与信息科学学院执笔者审核者一、教学大纲说明(一)课程的性质、地位、作用和任务操作系统安全是信息领域重要的核心技术, 在信息安全领域有着非常重要的地位。
《操作系统安全》对培养学生抽象思维能力和信息安全的分析能力有着重要作用;也是信息安全专业高年级学生开设的一门重要课程, 其为全面了解操作系统的安全机制、安全设计、操作系统评测和安全应用提供一些入门方法, 使学生对操作系统安全有一个清晰和完整的认识。
(二)课程教学的目的和要求通过本课程的学习, 学生具有操作系统安全基础知识, 具备对操作系统安全进行分析的基本专业素质和能力。
了解:操作系统安全的有关概念及相关问题, 包括Windows、UNIX等流行操作系统的存在的安全问题, 了解高安全级别操作系统的有关安全机制, 了解操作系统安全评测、安全操作系统的应用和国外在安全操作系统领域的新进展。
理解: 操作系统安全模型、安全体系结构和操作系统安全形式化规范与验证以及安全操作系统设计一般过程。
掌握: 操作系统安全的基本概念、操作系统的安全机制、操作系统设计主要的安全模型和安全体系结构、Unix系统安全策略及安全机制、隐蔽通道分析和处理方法。
(三)课程教学方法与手段教学方法: 本课程采用老师讲授、结合学生自学的方法;教学手段:采用多媒体教学, 教师口授结合电脑演示。
(四)课程与其它课程的联系本课程涉及到信息安全基础、数据结构、计算机网络和操作系统等知识, 因而在开设本课程之前需要为学生开设预备课程: 数据结构、密码学原理、计算机网络和操作系统。
(五)教材与教学参考书教材: 卿斯汉等著, 操作系统安全(第2版), 清华大学出版社, 2011。
教学参考书:1.卿斯汉等著, 操作系统安全, 清华大学出版社, 2004。
计算机网络安全培训教材第一章:基础概念与原理1.1 计算机网络安全概述计算机网络安全的定义与重要性常见的网络威胁与攻击类型保障网络安全的原则与目标1.2 网络体系结构与模型OSI参考模型与TCP/IP协议栈网络拓扑结构与设备区分内外网及DMZ的作用与配置1.3 计算机与网络安全的基本原理信息安全的CIA原则加密与解密的基本概念访问控制与身份验证技术网络安全的防御与攻击手段第二章:网络威胁与安全防御2.1 病毒与恶意软件病毒、蠕虫与木马的定义与区别常见的病毒传播方式与危害反病毒软件与防护策略2.2 网络攻击与防范拒绝服务攻击与分布式拒绝服务攻击网络钓鱼、网络钓鱼与网络钓鱼入侵检测与入侵防御系统2.3 数据泄露与隐私保护数据泄露的原因与影响数据加密与隐私保护的技术合规与法律法规对数据隐私的要求第三章:网络安全管理与策略3.1 安全策略与规划安全策略的制定与实施网络风险评估与安全漏洞扫描应急响应与灾备计划3.2 用户教育与意识提醒网络安全意识的重要性与培养密码安全与强化认证社会工程学与钓鱼攻击的防范3.3 安全管理与监控网络安全管理体系的建立安全事件日志与审计安全事件响应与处置第四章:网络安全技术与工具4.1 防火墙与入侵防御系统防火墙的分类与配置入侵防御系统的原理与使用防火墙与入侵防御系统的部署策略4.2 加密与身份认证技术对称加密与非对称加密的原理数字证书与公钥基础设施(PKI)身份认证的方法与技术4.3 安全扫描与漏洞管理漏洞扫描器的原理与使用漏洞管理的流程与工具安全补丁与更新的重要性第五章:无线网络安全5.1 无线网络的特点与威胁无线网络与有线网络的对比无线网络威胁与攻击类型无线网络安全的挑战与解决方案5.2 无线网络认证与加密无线网络认证与身份验证无线网络的加密与安全协议MAC地址过滤与隐藏SSID5.3 无线网络安全管理无线网络安全策略的制定与实施无线接入点的安全配置无线入侵检测与防范措施结语:计算机网络安全的重要性与挑战越来越受到人们的关注。
选择题部分:第一章:(1)计算机网络安全是指利用计算机网络管理控制和技术措施,保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A.保密性(2)网络安全的实质和关键是保护网络的安全。
C.信息(3)实际上,网络的安全问题包括两方面的内容:一是,二是网络的信息安全。
D.网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求,导致合法用户暂时无法访问服务器的攻击行为是破坏了。
C.可用性(5)如果访问者有意避开系统的访问控制机制,则该访问者对网络设备及资源进行非正常使用属于。
B.非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科,是的重要组成部分。
A.信息安全学科(7)实体安全包括。
B.环境安全、设备安全和媒体安全(8)在网络安全中,常用的关键技术可以归纳为三大类。
D.预防保护、检测跟踪、响应恢复第二章:(1)加密安全机制提供了数据的______.D.保密性和完整性(2)SSI.协议是______之间实现加密传输协议。
A.传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换.利用_____加密技术进行用户数据的加密。
B.非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。
B.数据保密性服务(5)传输层由于可以提供真正的端到端链接,因此最适宜提供安全服务。
D.数据保密性及以上各项(6)VPN的实现技术包括。
D.身份认证及以上技术第三章:(1)网络安全保障包括信息安全策略和。
D.上述三点(2)网络安全保障体系框架的外围是。
D.上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。
C.CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。
A.持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。
选择题部分:第一章:(1)计算机网络安全是指利用计算机网络管理控制和技术措施,保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A.保密性(2)网络安全的实质和关键是保护网络的安全。
C.信息(3)实际上,网络的安全问题包括两方面的内容:一是,二是网络的信息安全。
D.网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求,导致合法用户暂时无法访问服务器的攻击行为是破坏了。
C.可用性(5)如果访问者有意避开系统的访问控制机制,则该访问者对网络设备及资源进行非正常使用属于。
B.非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科,是的重要组成部分。
A.信息安全学科(7)实体安全包括。
B.环境安全、设备安全和媒体安全(8)在网络安全中,常用的关键技术可以归纳为三大类。
D.预防保护、检测跟踪、响应恢复第二章:(1)加密安全机制提供了数据的______.D.保密性和完整性(2)SSI.协议是______之间实现加密传输协议。
A.传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换.利用_____加密技术进行用户数据的加密。
B.非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。
B.数据保密性服务(5)传输层由于可以提供真正的端到端链接,因此最适宜提供安全服务。
D.数据保密性及以上各项(6)VPN的实现技术包括。
D.身份认证及以上技术第三章:(1)网络安全保障包括信息安全策略和。
D.上述三点(2)网络安全保障体系框架的外围是。
D.上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。
C.CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。
A.持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。
操作系统安全题⽬和答案操作系统安全相关知识点与答案By0906160216王朝晖第⼀章概述1. 什么是信息的完整性信息完整性是指信息在输⼊和传输的过程中,不被⾮法授权修改和破坏,保证数据的⼀致性。
2. 隐蔽通道的⼯作⽅式?隐藏通道可定义为系统中不受安全策略控制的、范围安全策略的信息泄露路径。
按信息传递的⽅式与⽅式区分,隐藏通道分为隐蔽存储通道和隐蔽定时通道。
1隐蔽存储通过在系统中通过两个进程利⽤不受安全策略控制的存储单位传递信息。
前⼀个进程通过改变存储单位的内容发送信息,后⼀个进程通过观察存储单元的⽐那话来接收信息。
2隐蔽定时通道在系统中通过利⽤⼀个不受安全策略控制的⼴义存储单元传递信息。
前⼀个进程通过了改变⼴义存储单位的内容发送信息,后⼀个进程通过观察⼴义单元的变化接收信息,并⽤如实时钟这样的坐标进⾏测量。
⼴义存储单元只能在短时间内保留前⼀个进程发送的信息,后⼀个进程必须迅速地接受⼴义存储单元的信息,否则信息将消失。
3. 安全策略和安全模型的关系安全策略规定机构如何管理、保护与分发敏感信息的法规与条例的集合;安全模型对安全策略所表达的安全策略的简单抽象和⽆歧义的描述,是安全策略和安全策略实现机制关联的⼀种思想。
4.安全内核设计原则1.完整性原则:要求主体引⽤客体时必须通过安全内核,及所有信息的访问都必须通过安全内核。
2.隔离性原则:要求安全内核具有防篡改能⼒(即可以保护⾃⼰,也可以防⽌偶然破坏)3.可验证性原理:以下⼏个设计要素实现(最新的软件⼯程技术、内核接⼝简单化、内核⼩型化、代码检查、完全测试、形式话数学描述和验证)5.可信计算基TCBTCB组成部分:1.操作系统的安全内核。
2.具有特权的程序和命令。
3.处理敏感信息的程序,如系统管理命令等。
4.与TCB实施安全策略有关的⽂件。
5.其他有关的固件、硬件和设备。
6.负责系统管理的⼈员。
7.保障固件和硬件正确的程序和诊断软件。
可信计算基软件部分的⼯作:1.内核的良好定义和安全运⾏⽅式2.标识系统中的每个⽤户3.保持⽤户道TCB登陆的可信路径4.实施主体对客体的存取控制5.维持TCB功能的正确性6.监视和记录系统中的有关事件补充:1TCB=nTSF(安全功能模块),每⼀个TSF实现⼀个功能策略,这些TSF共同组成⼏个安全域。
OSI安全体系结构⽬录OSI安全体系结构建⽴七层模型主要是为解决异种⽹络互连时所遇到的兼容性问题。
它的最⼤优点是将服务、接⼝和协议这三个概念明确地区分开来。
也使⽹络的不同功能模块分担起不同的职责。
也就是说初衷在于解决兼容性,但当⽹络发展到⼀定规模的时候,安全性问题就变得突出起来。
所以就必须有⼀套体系结构来解决安全问题,于是 OSI 安全体系结构就应运⽽⽣。
OSI安全体系结构是根据OSI七层协议模型建⽴的。
也就是说OSI安全体系结构与OSI七层是相对应的。
在不同的层次上都有不同的安全技术。
OSI安全体系结构如下图所⽰:数据链路层:PPTP和L2TPPPTP和L2TP都是⼆层隧道协议。
PPTP(Point To Point Tunneling Protocol)点到点通道协议,是微软推出的⼀种⽀持多协议虚拟专⽤⽹的新型技术,它可以使远程⽤户通过Internet安全的访问企业⽹。
也就是平时所⽤的VPN技术。
使⽤此协议,远程⽤户可以通过任意⼀款⽹络操作系统以拨号⽅式连接到Internet,再通过公⽹连接到他们企业⽹络。
即PPTP在所⽤的通道上做了⼀个简单的加密隧道。
L2TP(Layer 2 Tunnel Protocol)第⼆层通道协议,是Cisco的L2F与PPTP相结合的⼀个协议,是IETF标准协议。
L2TP有⼀部分采⽤的是PPTP协议,⽐如同样可以对⽹络数据流进⾏加密。
不过也有不同之处,⽐如PPTP要求⽹络为IP⽹络,L2TP要求⾯向数据包的点对点连接。
PPTP使⽤单⼀隧道,L2TP使⽤多隧道。
L2TP提供包头压缩、隧道验证,⽽PPTP不⽀持。
两者的区别:L2TP是IETF标准协议,意味着各种设备⼚商的设备之间⽤L2TP⼀般不会有问题;⽽PPTP是微软出的,有些⾮微软的设备不⼀定⽀持。
L2TP使⽤AES或者3DES加密(256位密钥),⽤IPSec协商加密⽅式,并且有电脑/⽤户双重认证机制,⽽PPTP只⽀持MPPE(最多128位密钥),只⽤PPP协商加密⽅式,并只有⽤户⼀层认证机制,相对来说L2TP更安全。
OSI安全体系结构的五类安全服务以及八类安全机制来源:信管网2014-6-28 10:17:10 【信管网:项目管理师专业网站】所有评论五类安全服务包括认证(鉴别)服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务。
认证(鉴别)服务:在网络交互过程中,对收发双方的身份及数据来源进行验证。
访问控制服务:防止未授权用户非法访问资源,包括用户身份认证和用户权限确认。
数据保密性服务:防止数据在传输过程中被破解、泄露。
数据完整性服务:防止数据在传输过程中被篡改。
抗否认性服务:也称为抗抵赖服务或确认服务。
防止发送方与接收方双方在执行各自操作后,否认各自所做的操作。
从上述对安全服务的详细描述中我们不难看出,OSI参考模型安全服务紧扣安全技术目标。
八类安全机制包括加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制和公证机制。
加密机制:加密机制对应数据保密性服务。
加密是提高数据安全性的最简便方法。
通过对数据进行加密,有效提高了数据的保密性,能防止数据在传输过程中被窃取。
常用的加密算法有对称加密算法(如DES算法)和非对称加密算法(如RSA算法)。
数字签名机制:数字签名机制对应认证(鉴别)服务。
数字签名是有效的鉴别方法,利用数字签名技术可以实施用户身份认证和消息认证,它具有解决收发双方纠纷的能力,是认证(鉴别)服务最核心的技术。
在数字签名技术的基础上,为了鉴别软件的有效性,又产生了代码签名技术。
常用的签名算法有RSA算法和DSA算法等。
访问控制机制:访问控制机制对应访问控制服务。
通过预先设定的规则对用户所访问的数据进行限制。
通常,首先是通过用户的用户名和口令进行验证,其次是通过用户角色、用户组等规则进行验证,最后用户才能访问相应的限制资源。
一般的应用常使用基于用户角色的访问控制方式,如RBAC(Role Basic Access Control,基于用户角色的访问控制)。