怪人

网络安全安全服务层次包括哪四方面内容

分享
  • delay 2 高级测评师 CISM-WSE
    delay2 高级测评师 CISM-WSE

    网络安全安全服务层次包括以下四方面内容:

    • 安全机制:安全机制是利用密码算法对重要而敏感的数据进行处理。比如,以保护网络信息的保密性为目标的数据加密和解密;以保证网络信息来源的真实性和合法性为目标的数字签名和签名验证;以保护网络信息的完整性,防止和检测数据被修改、插入、删除和改变的信息认证等。安全机制是安全服务乃至整个网络信息安全系统的核心和关键。现代密码学在安全机制的设计中扮演着重要的角色。

    • 安全连接:安全连接是在安全处理前与网络通信方之间的连接过程。安全连接为安全处理进行了必要的准备工作。安全连接主要包括会话密钥的分配和生成及身份验证。后者旨在保护信息处理和操作的对等双方的身份真实性和合法性。

    • 安全协议:协议是多个使用方为完成某些任务所采取的一系列的有序步骤。协议的特性是:预先建立、相互同意、非二义性和完整性。安全协议使网络环境下互不信任的通信双方能够相互配合,并通过安全连接和安全机制的实现来保证通信过程的安全性、可靠性和公平性。

    • 安全策略:安全策略是安全体制、安全连接和安全协议的有机组合方式,是网络信息系统安全性的完整的解决方案。安全策略决定了网络信息安全系统的整体安全性和实用性。不同的网络信息系统和不同的应用环境需要不同的安全策略。

  • 写回答