iso/osi的安全体系结构中规定
1.安全服务
1.认证服务
提供某个实体的身份保证
2.访问控制服务
防止对某些资源的非授权访问
3.数据保密服务
保护信息不被泄露
4.数据完整性服务
保护数据在存储和传输中的完整性
5.不可否认性服务
保护通信系统不会遭到来自系统中其他合法用户的威胁
2.安全机制
1.加密机制
通过加密算法进行加密,有可逆算法和不可逆算法
2.数字签名机制
对数据单元签名;
验证签名过的数据单元
3.访问控制机制
确定并实施实体的访问权
4.数据完整性机制
单个数据或者字段的完整性;
数据单元串或字段串的完整性
5.鉴别交换机制
通过信息交换鉴别实体身份信息
6.业务填充机制
防止造假的通讯实例
7.路由控制机制
可以控制和过滤通过路由器的不同接口去往不同方向的信息流
8.公证机制
保证信息的完整性
3.安全管理
1.系统安全管理
2.安全服务管理
3.安全机制管理
还没有评论,来说两句吧...