通信互聯(lián)網(wǎng)技術(shù)培訓(xùn)精講之OSI安全機制的種類

>>>>【自學(xué)備考】通信神器，希賽通信學(xué)習(xí)包，有它考試就夠了！

       2017年通信互聯(lián)網(wǎng)技術(shù)考試只剩一個多月的時間了，大家需抓緊時間備考。下面希賽小編為大家整理了部份通信互聯(lián)網(wǎng)技術(shù)的培訓(xùn)知識點之OSI安全機制的種類。希望能幫助大家！

       OSI安全機制的種類有以下幾點：

       1、加密機制：加密是確保數(shù)據(jù)安全性的基本方法。在OSI安全體系結(jié)構(gòu)中應(yīng)根據(jù)加密所處的層次及加密對象的不同，而采用不同的密碼和加密方法。加密機制導(dǎo)致了密鑰管理機制的產(chǎn)生。

       2、數(shù)字簽名機制：數(shù)字簽名是確保數(shù)據(jù)真實性的基本方法。利用數(shù)字簽名技術(shù)可進行報文認證和用戶身份認證。數(shù)字簽名具有解決收發(fā)雙方糾紛的能力。

       3、訪問控制機制：訪問控制機制從計算機系統(tǒng)的管理能力方面對信息提供保護。訪問控制按照事先確定的規(guī)則決定主體對客體的訪問是否合法。當(dāng)一主體試圖非法使用一個未經(jīng)授權(quán)的資源時，訪問控制將拒絕，并將這一事件報告給審計跟蹤系統(tǒng)，審計跟蹤系統(tǒng)將給出報警并記錄日志檔案。

       4、數(shù)據(jù)完整性機制：破壞數(shù)據(jù)完整性的主要因素有：數(shù)據(jù)在信道中傳輸時受信道干擾影響而產(chǎn)生錯誤，數(shù)據(jù)在傳輸和存儲過程中被非法入侵者篡改，計算機病毒對程序和數(shù)據(jù)的傳染等。糾錯編碼和差錯控制是對付信道干擾的有效方法。應(yīng)對非法入侵者主動攻擊的有效方法是報文認證。應(yīng)對計算機病毒有各種病毒檢測、消毒和免疫方法。

       5、認證機制：在計算機網(wǎng)絡(luò)中認證主要有站點認證、報文認證、用戶和進程認證等。多數(shù)認證過程采用密碼技術(shù)和數(shù)字簽名技術(shù)。

       6、信息流填充機制：流量分析攻擊是攻擊方法之一。攻擊者通過分析網(wǎng)絡(luò)中某一路徑上的信息流量和流向來判斷某些事件的發(fā)生。為了對付這種攻擊，一些關(guān)鍵站點間在無正常信息傳送時，持續(xù)傳送一些隨機數(shù)據(jù)，使攻擊者不知道哪些是有用的而哪些是無用的，從而挫敗信息流分析攻擊。

       7、路由控制機制：在大型計算機網(wǎng)絡(luò)中，從源點到目的地往往存在多條路徑，其中有些路徑是安全的，另一些路徑是不安全的。路由控制機制可根據(jù)信息發(fā)送者的申請選擇安全路徑，以確保數(shù)據(jù)安全。

       8、公正機制：在大型計算機網(wǎng)絡(luò)中，有眾多的用戶，而且并不是所有的用戶都是誠實可信的，同時也可能由于設(shè)備故障等技術(shù)原因造成信息丟失、延遲等，很可能引起責(zé)任糾紛。為了解決這個問題，就需要有一個各方都信任的第三者實體以提供公正仲裁，仲裁數(shù)字簽名技術(shù)就是這種公正機制的一種技術(shù)支持。

       >>>>>>點擊進入了解更多通信工程師互聯(lián)網(wǎng)技術(shù)知識

       希賽網(wǎng)，擁有8年的通信工程師考試培訓(xùn)經(jīng)驗，希賽網(wǎng)一直堅持自主研發(fā)，將豐富的培訓(xùn)經(jīng)驗有效融入教程研發(fā)過程，自成體系的在線題庫（歷年真題）、培訓(xùn)教材和視頻教程，多樣的培訓(xùn)方式包括面授、和網(wǎng)絡(luò)課堂，使考生的學(xué)習(xí)更具系統(tǒng)性，輔導(dǎo)更具針對性。采用全程督學(xué)機制，幫助學(xué)員順利通過考試。