《网络安全基础教程-第一章》.pdf
上传人:qw****27 上传时间:2024-09-12 格式:PDF 页数:26 大小:1.4MB 金币:15 举报 版权申诉
预览加载中,请您耐心等待几秒...

《网络安全基础教程-第一章》.pdf

《网络安全基础教程-第一章》.pdf

预览

免费试读已结束,剩余 16 页请下载文档后查看

15 金币

下载此文档

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

㄀1ゴ㔥㒰ᅝܼὖ䗄㔥㒰೼ЎҎӀᦤկ᳈໮ⱘᴎӮ੠ᮍ֓ˈ᳈ࡴ㒮Б໮ᔽഄᇚϪ⬠ሩ⦄೼ҎӀ䴶ࠡⱘৠⱘֵᙃˈϔᮺټᯊˈгᏺᴹњϔѯᮄⱘ䯂乬DŽ՟བˈҎӀⱘ⫳⌏䍞ᴹ䍞ձ䌪Ѣ㔥㒰ঞ݊ᄬ㔥㒰⬅Ѣ⾡⾡ॳ಴থ⫳ᬙ䱰ˈ䱋Ѣ⯿⮾ˈҎӀⱘ⫳⌏гᖙ✊ফࠄᵕ໻ⱘᕅડDŽ঺໪ˈ䅵ㅫᴎ⢃㔾ⱘ᮹Ⲟ๲໮гᇍ㔥㒰ⱘᅝܼ䖤㸠੠䖯ϔℹথሩᦤߎњᣥ៬DŽ಴ℸˈབԩֱ䆕㔥㒰ⱘᅝܼˈҹঞབԩֱ䆕㔥㒰Ϟ᭄᥂ⱘᅠᭈᗻㄝ䯂乬ህ䍞ᴹ䍞ফࠄҎӀⱘ催ᑺ䞡㾚DŽ௦ݯᄥ̝ރ௦׻๠̝1.1䅵ㅫᴎ㔥㒰ⱘᅝܼᗻৃҹᅮНЎ˖ֱ䱰㔥㒰ֵᙃⱘֱᆚᗻǃᅠᭈᗻǃ㔥㒰᳡ࡵৃ⫼ᗻ⹂੠݋᳝ϔᅮⱘӴ᪁㣗ೈˈᑊ㛑ޚ੠ৃᅵᶹᗻDŽे㽕∖㔥㒰ֱ䆕ֵ݊ᙃ㋏㒳䌘⑤ⱘᅠᭈǃঞᯊᦤկ᠔᳝⫼᠋᠔䗝ᢽⱘ㔥㒰᳡ࡵDŽISO7498-2Ңԧ㋏㒧ᵘⱘ㾖⚍ᦣ䗄њOSI෎ᴀখ㗗῵ൟП䯈ⱘᅝܼ䗮ֵᖙ乏ᦤկⱘᅝܼ᳡ࡵ੠ᅝܼᴎࠊˈҹঞᅝܼ᳡ࡵঞ݊Ⳍᑨᴎࠊ೼ᅝܼԧ㋏㒧ᵘЁⱘ݇㋏DŽ1.1.1ᅝܼ᳡ࡵ˄Securityservices˅ᅝܼ᳡ࡵᰃᣛᓔᬒᶤϔሖ᠔ᦤկⱘ᳡ࡵˈ⫼ҹֱ䆕㋏㒳៪᭄᥂Ӵ䕧᳝䎇໳ⱘᅝܼᗻDŽḍ᥂ISO7498-2Ёᦤߎⱘᓎ䆂ˈϔϾᅝܼⱘ䅵ㅫᴎ㔥㒰ᑨᔧ㛑໳ᦤկҹϟⱘᅝܼ᳡ࡵ˖1ĕఊᄃďAuthenticationĐ䅸䆕ᅝܼ᳡ࡵᰃ䰆ℶЏࡼᬏߏⱘ䞡㽕᥾ᮑDŽ䅸䆕ህᰃ䆚߿੠䆕ᅲˈे䆚߿ϔϾᅲԧⱘ䑿ӑ੠䆕ᅲ䆹ᅲԧ䑿ӑⱘⳳᅲᗻDŽ䑿ӑ䅸䆕ᰃᥜᴗ᥻ࠊⱘ෎⸔ˈ݊ᖙ乏ᰃ᮴ѠНᗻഄᇚᇍᮍ䆚߿ߎᴹˈৠᯊ䖬ᑨᦤկঠ৥䅸䆕DŽᇍѢऩᴎ⢊ᗕϟⱘ䑿ӑ䅸䆕ϔ㠀᳝⫼᠋ষҸǃϔ⃵ᗻᆚⷕ੠⫳⧚⡍ᕕㄝᮍ⊩DŽ㗠㔥㒰⦃๗ϟⱘ䑿ӑ䅸䆕㽕䞛⫼催ᔎᑺⱘᆚⷕᡔᴃˈϔ㠀Ўᇍ⿄ᆚ䩹ࡴᆚ៪݀ᓔᆚ䩹ࡴᆚⱘᮍ⊩DŽࣅᄥďAccessControlĐู׀2ĕ䆓䯂᥻ࠊᰃ⹂ᅮϡৠ⫼᠋ᇍֵᙃ䌘⑤ⱘ䆓䯂ᴗ䰤DŽгᰃ䩜ᇍ䍞ᴗՓ⫼䌘⑤ⱘ䰆ᕵ᥾ฉ৮̝௦ݮ߽҄ё2ᮑDŽ3ĕ೴࡬ͬੁ໿ďDataConfidentialityĐ᭄᥂ֱᆚᗻⱘᅝܼ᳡ࡵᰃ䩜ᇍֵᙃ⊘ⓣⱘ䰆ᕵ᥾ᮑDŽᰃՓ㋏㒳াᇍᥜᴗⱘ⫼᠋ᦤկֵᙃˈᇍѢ᳾㹿ᥜᴗⱘՓ⫼㗙ˈ䖭ѯֵᙃᰃϡৃ㦋ᕫ៪ϡৃ⧚㾷ⱘDŽ4ĕ೴࡬෻ჼ໿ďDataIntegrityĐ᭄᥂ᅠᭈᗻⱘᅝܼ᳡ࡵᰃ䩜ᇍ㹿䴲⊩ㆵᬍⱘֵᙃǃ᭛ӊ੠Ϯࡵ⌕䆒㕂ⱘ䰆㣗᥾ᮑˈҹ䆕䌘⑤ⱘৃ㦋ᕫᗻDŽֱ5ĕϢࢶ׮ఊ໿ďNon-reputationĐϡৃ৺䅸ᗻⱘᅝܼ᳡ࡵᰃ䩜ᇍᇍᮍ䖯㸠ᢉ䌪ⱘ䰆㣗᥾ᮑˈৃ⫼Ѣ䆕ᅲথ⫳䖛ⱘ᪡԰DŽϔ㠀᳝থ䗕䰆ᢉ䌪ǃᇍ䗦Ѹ䰆ᢉ䌪੠݀䆕DŽ1.1.2ᅝܼᴎࠊ˄Securitymechanisms˅ᅝܼᴎࠊߚЎᅲ⦄ᅝܼ᳡ࡵ੠ᇍᅝܼ㋏㒳ⱘㅵ⧚ϸ⾡㉏ൟDŽISO7498-2ᓎ䆂ⱘᅝܼᴎࠊ᳝˖1ĕަੁݯᄥďEnciphermentĐࡴᆚᴎࠊ⫼Ѣࡴᆚ᭄᥂៪⌕䗮Ёⱘֵᙃˈ݊ৃҹऩ⣀Փ⫼ˈгৃҹৠ݊Ҫᴎࠊ㒧ড়Փ⫼DŽ݋ԧࠄࡴᆚ᠟↉ˈϔ㠀᳝䕃ӊࡴᆚ੠⹀ӊࡴᆚDŽ䕃ӊࡴᆚ៤ᴀԢϨᑨ⫼♉⌏ˈԚࡴ㾷ᆚᬜ⥛䕗Ԣ˗㗠⹀ӊࡴᆚˈࡴ㾷ᆚᬜ⥛䕗催ˈԚ៤ᴀ催ˈᑨ⫼䕗ϡ♉⌏DŽ2ĕ೴ᆓஆ੠ݯᄥďDigitalsignaturemechanismsĐ᭄ᄫㅒৡᴎࠊᰃ⬅ᇍֵᙃ䖯㸠ㅒᄫ੠ᇍᏆㅒᄫⱘֵᙃ䖯㸠䆕ᅲ䖭ḋϸϾ䖛⿟㒘៤DŽ݊ᖙ乏ֱ䆕ㅒᄫা㛑⬅ㅒᄫ㗙ⱘ⾕ֵ᳝ᙃѻ⫳DŽࣅᄥݯᄥďAccesscontrolmechanismsĐู׀3ĕᅮ䆹ᅲԧⱘ䆓䯂ᴗ䰤DŽϔ㠀䞛⫼䆓އ䆓䯂᥻ࠊᴎࠊᰃḍ᥂ᅲԧⱘ䑿ӑঞֵ᳝݊݇ᙃᴹ䯂᥻ࠊֵᙃᑧǃ䅸䆕ֵᙃ˄ষҸㄝ˅੠ᅝܼᷛㅒㄝᡔᴃDŽ4ĕ೴࡬෻ჼ໿ݯᄥďDataintegritymechanismsĐ೼䗮ֵЁˈথ䗕ᮍḍ᥂㽕থ䗕ⱘֵᙃѻ⫳ϔᴵ乱໪ⱘֵᙃ˄བ᷵偠ⷕ˅ˈᑊᇚ݊ࡴᆚৢ䱣ֵᙃᴀԧϔৠথߎ˗ᬊᮍ᥹ᬊࠄֵᙃᴀԧҹৢˈѻ⫳Ⳍᑨⱘ乱໪ֵᙃˈᑊϢ᥹ᬊࠄⱘ乱ԛ1Ⴣฉ৮̝௦ؠ೭3໪ֵᙃ䖯㸠↨䕗ˈҹ߸ᮁ೼䗮ֵ䖛⿟Ёֵᙃᴀԧᰃ৺㹿ㆵᬍ䖛DŽ5ĕఊᄃݯᄥďAuthenticationmechanismsĐ䅸䆕ᴎࠊৃ䗮䖛䅸䆕ֵᙃ˄བষҸǃᣛ㒍ㄝ˅ᅲ⦄ৠ㑻П䯈ⱘ䅸䆕DŽ6ĕඹ໰ྜ๠ඡѩݯᄥďTrafficpaddingmechanismĐ䖛ⱘֵᙃ㽕䖯㸠ࡴᆚֱܙ฿ˈݫԭⱘϮࡵ⌕ᴹ䰆ℶᬏߏ㗙䖯㸠Ϯࡵ⌕䞣ߚᵤܙ฿䗮䖛ᡸᮍৃ᳝ᬜDŽ7ĕাဎࣅᄥݯᄥďRoutingcontrolmechanismsĐ䆒㕂ད㔥㒰Ёⱘ䏃⬅ㄪ⬹੠ㄪ⬹䏃⬅ˈҹ֓ᦤկᅝܼⱘᄤ㔥੠䫒䏃DŽܜ乘8ĕ٤ᄃݯᄥďNotarizationmechanismĐ䆕ᴎࠊᰃ⬅㄀ϝᮍখϢⱘㅒৡᴎࠊDŽᰃ෎Ѣ䗮ֵঠᮍᇍ㄀ϝᮍⱘ㒱ᇍֵӏˈ䅽݀䆕݀ᮍ໛᳝䗖⫼ⱘ᭄ᄫㅒৡǃࡴᆚ៪ᅠᭈᗻᴎࠊㄝDŽ݀䆕ᮍৃҹ߽⫼݀䆕ᴎࠊᇍᅲԧ䯈ⱘ䗮ֵ䖯㸠ᅲᯊⱘ៪䴲ᅲᯊⱘ݀䆕DŽγᅹٹିރฉ৮̝௦඘ຂ1.2ϔϾ㔥㒰ⱘᭈԧ⬅㔥㒰⹀ӊǃ㔥㒰᪡԰㋏㒳੠ᑨ⫼⿟ᑣᵘ៤DŽ㗠㢹㽕ᅲ⦄㔥㒰ⱘᭈԧᅝܼˈ