亚洲欧洲国产欧美一区精品,激情五月亚洲色五月,最新精品国偷自产在线婷婷,欧美婷婷丁香五月天社区

　　保證安全性的所有機(jī)制包括以下兩部分：

　　1 對被傳送的信息進(jìn)行與安全相關(guān)的轉(zhuǎn)換（機(jī)密技術(shù)）

　　2 兩個主體共享不希望對手得知的保密信息（認(rèn)證技術(shù)）

　　安全威脅是某個人，物，事或概念對某個資源的機(jī)密性，完整性，可用性或合法性所造成的危害。某種攻擊就是某種威脅的具體實(shí)現(xiàn)。

安全威脅分為故意的和偶然的兩類。

故意威脅又可以分為被動和主動兩類。

　　中斷是系統(tǒng)資源遭到破壞或變的不能使用。這是對可用性的攻擊。

　　截取是未授權(quán)的實(shí)體得到了資源的訪問權(quán)。這是對保密性的攻擊。

　　修改是未授權(quán)的實(shí)體不僅得到了訪問權(quán)，而且還篡改了資源。這是對完整性的攻擊。

　　捏造是未授權(quán)的實(shí)體向系統(tǒng)中插入偽造的對象。這是對真實(shí)性的攻擊。

　　被動攻擊的特點(diǎn)是偷聽或監(jiān)視傳送。其目的是獲得正在傳送的信息。被動攻擊有：泄露信息內(nèi)容和通信量分析等。

　　主動攻擊涉及修改數(shù)據(jù)流或創(chuàng)建錯誤的數(shù)據(jù)流，它包括假冒，重放，修改信息和拒絕服務(wù)等。

　　假冒是一個實(shí)體假裝成另一個實(shí)體。假冒攻擊通常包括一種其他形式的主動攻擊。 重放涉及被動捕獲數(shù)據(jù)單元以及后來的重新發(fā)送，以產(chǎn)生未經(jīng)授權(quán)的效果。

　　修改消息意味著改變了真實(shí)消息的部分內(nèi)容，或?qū)⑾�息延遲或重新排序，導(dǎo)致未授權(quán)的操作。

　　拒絕服務(wù)是禁止對通信工具的正常使用或管理。這種攻擊擁有特定的目標(biāo)。另一種拒絕服務(wù)的形式是整個網(wǎng)絡(luò)的中斷，這可以通過使網(wǎng)絡(luò)失效而實(shí)現(xiàn)，或通過消息過載使網(wǎng)絡(luò)性能降低。

　　防止主動攻擊的做法是對攻擊進(jìn)行檢測，并從它引起的中斷或延遲中恢復(fù)過來。

　　從網(wǎng)絡(luò)高層協(xié)議角度看，攻擊方法可以概括為：服務(wù)攻擊與非服務(wù)攻擊。

　　服務(wù)攻擊是針對某種特定網(wǎng)絡(luò)服務(wù)的攻擊。

　　非服務(wù)攻擊不針對某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行的。

　　非服務(wù)攻擊利用協(xié)議或操作系統(tǒng)實(shí)現(xiàn)協(xié)議時的漏洞來達(dá)到攻擊的目的，是一種更有效的攻擊手段。

　　網(wǎng)絡(luò)安全的基本目標(biāo)是實(shí)現(xiàn)信息的機(jī)密性，完整性，可用性和合法性。