网络安全机制的内容有哪些

ISO 7498－2确定了八大类安全机制，即加密、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、业务填充机制、路由控制机制和公证机制。

• 加密：其包括保密性、加密算法和密钥管理几个部分。

• 数字签名机制：这种安全机制决定于两个过程，即对数据单元签名和验证已签名的数据单元。第一个过程可以利用签名者私有的（即独有和保密的）信息，第二个过程则要利用公之于众的规程和信息，但通过它们并不能推出签名者的私有信息。

• 访问控制机制：确定访问权，建立多个限制手段，访问控制在数据源或任何中间点用于确定发信者是否被授权与收信者进行通信，或被授权可以利用所需要的通信资源。

• 数据完整性机制：一是数据完整性机制的两个方面，即单个的数据单元或字段的完整性以及数据单元串或字段串的完整性；二是确定单个数据单元的完整性；三是编序形式；四是保护形式。

• 鉴别交换机制：这种安全机制是通过信息交换以确保实体身份的一种机制。

• 业务填充机制：这是一种制造假的通信实例、产生欺骗性数据单元或在数据单元中产生假数据的安全机制。该机制可用于提供对各种等级的保护，以防止业务分析。该机制只有在业务填充受到保密性服务保护时才有效。

• 路由控制机制：其包括路由选择、路由连接和安全策略。

• 公证机制：保证由第三方公证人提供，公证人能够得到通信实体的信任，而且可以掌握按照某种可证实方式提供所需保证的必要信息。每个通信场合都可以利用数字签名、加密和完整性机制以适应公证人所提供的服务。在用到这样一个公证机制时，数据便经由受保护的通信场合和公证人在通信实体之间进行传送。