2011年软考系统分析师整理资料：网络安全(9)

会计考友

十.网络安全的结构层次　　1、物理安全
2 I. o' C4 Z) Q+ ^5 V. h! Y　　自然灾害(如雷电、地震、火灾等)，物理损坏(如硬盘损坏、设备使用寿命到期等)，设备故障(如停电、电磁干扰等)，意外事故。解决方案是：防护措施，安全制度，数据备份等。
8 S- ?& ^- C" S7 I  H* {6 }+ A　　电磁泄漏，信息泄漏，干扰他人，受他人干扰，乘机而入(如进入安全进程后半途离开)，痕迹泄露(如口令密钥等保管不善)。解决方案是：辐射防护，屏幕口令，隐藏销毁等。
　　操作失误(如删除文件，格式化硬盘，线路拆除等)，意外疏漏。解决方案是：状态检测，报警确认，应急恢复等。
　　计算机系统机房环境的安全。特点是：可控性强，损失也大。解决方案：加强机房管理，运行管理，安全组织和人事管理。
0 R6 ~" K9 k( [% F5 y; t7 k　　2 、安全控制
7 ]* E! J* O0 Q3 Y. @! w　　微机操作系统的安全控制。如用户开机键入的口令(某些微机主板有“ 万能口令” )，对文件的读写存取的控制(如Unix系统的文件属性控制机制)。主要用于保护存贮在硬盘上的信息和数据。
　　网络接口模块的安全控制。在网络环境下对来自其他机器的网络通信进程进行安全控制。主要包括：身份认证，客户权限设置与判别，审计日志等。
　　网络互联设备的安全控制。对整个子网内的所有主机的传输信息和运行状态进行安全监测和控制。主要通过网管软件或路由器配置实现。

会计考友

　3 、安全服务　　对等实体认证服务
　　访问控制服务
　　数据保密服务
　　数据完整性服务
　　数据源点认证服务
- A" a3 P3 k! D; M; w1 v9 S　　禁止否认服务
: U. \' ]$ G( |4 t5 M　　4、 安全机制
　　加密机制
5 m, [" M0 y* B5 K1 \　　数字签名机制
. V% j( f4 x9 y9 Y) _　　访问控制机制
　　数据完整性机制
　　认证机制
　　信息流填充机制
7 o& B: j' d5 a+ {　　路由控制机制
　　公证机制