與網絡安全服務相關的機制有以下這些:
加密機制:用來加密數據或通信中的信息。加了密的消息稱為密,而把密文轉變為明文的過程稱為解密。信息加密是保障信息安全的最基本、最核心的技術措施和理論基礎。信息加密也是現代密碼學主要組成部分。
數字簽名機制:對信息簽字和證實已簽字的信息。傳統簽名的基本特點:能與被簽的文件在物理上不可分割;簽名者不能否認自己的簽名;簽名不能被偽造;容易被驗證。
訪問控制機制:根據實體的身份及其安全輪廓來決定該實體的訪問權。其實現機制可以是基于訪問控制屬性的訪問控制表(或訪問控制矩陣),或基于安全標簽、對象安全輪廓的多級訪問控制。
數據完整性機制:在通信中,發送方根據要發送的數據產生額外的信息(如檢驗和),加密以后隨數據一同發接收方接收到數據以后,產生相應的信息,并與接收到的額外信息進行比較,以判斷在通信過程中數據是否被篡改過。
認證交換機制:根據認證信息(認證信息由發方提供、收方檢驗)、加密技術和實體所具有的特征來實現的。
防業務流分析機制:通過填充冗余的業務流來防止攻擊者進行業務流量分析。所謂的業務填充即使在業務閑時發送無用的隨機數據,增加攻擊者通過通信流量獲得信息的困難,是一種制造假的通信、產生欺騙性數據單元或在數據單元中產生數據的安全機制。該機制可用于提供對各種等級的保護,用來防止對業務進行分析,同時也增加了密碼通訊的破譯難度。發送的隨機數據應具有良好的模擬性能,能夠以假亂真。該機制只有在業務填充受到保密性服務時才有效。可利用該機制不斷地在網絡中發送偽隨機序列,使非法者無法區分有用信息和無用信息。
路由控制機制:為了使用安全的子網、中繼站和鏈路,既可預先安排網絡中的路由,也可動態地進行選擇。安全政策可能會禁止帶有一定安全標簽的信息通過被認為是不安全的路由。
公證機制:有關在兩個或多個實體之間通信的數據的性質,如完整性、原發、時間和目的地等能夠借助公證機制而得到確保。這種保證是由第三方公證人提供的。公證人為通信實體所信任,并掌握必要信息以一種可證實方式提供所需的保證。每個通信實例可使用數字簽名、加密和完整性機制以適應公證人提供的服務。當這種公證機制被用到時,數據便在參與通信的實體之間經由受保護的通信和公證方進行通信。
回答所涉及的環境:聯想天逸510S、Windows 10。
與網絡安全服務相關的機制有以下這些:
加密機制:用來加密數據或通信中的信息。加了密的消息稱為密,而把密文轉變為明文的過程稱為解密。信息加密是保障信息安全的最基本、最核心的技術措施和理論基礎。信息加密也是現代密碼學主要組成部分。
數字簽名機制:對信息簽字和證實已簽字的信息。傳統簽名的基本特點:能與被簽的文件在物理上不可分割;簽名者不能否認自己的簽名;簽名不能被偽造;容易被驗證。
訪問控制機制:根據實體的身份及其安全輪廓來決定該實體的訪問權。其實現機制可以是基于訪問控制屬性的訪問控制表(或訪問控制矩陣),或基于安全標簽、對象安全輪廓的多級訪問控制。
數據完整性機制:在通信中,發送方根據要發送的數據產生額外的信息(如檢驗和),加密以后隨數據一同發接收方接收到數據以后,產生相應的信息,并與接收到的額外信息進行比較,以判斷在通信過程中數據是否被篡改過。
認證交換機制:根據認證信息(認證信息由發方提供、收方檢驗)、加密技術和實體所具有的特征來實現的。
防業務流分析機制:通過填充冗余的業務流來防止攻擊者進行業務流量分析。所謂的業務填充即使在業務閑時發送無用的隨機數據,增加攻擊者通過通信流量獲得信息的困難,是一種制造假的通信、產生欺騙性數據單元或在數據單元中產生數據的安全機制。該機制可用于提供對各種等級的保護,用來防止對業務進行分析,同時也增加了密碼通訊的破譯難度。發送的隨機數據應具有良好的模擬性能,能夠以假亂真。該機制只有在業務填充受到保密性服務時才有效。可利用該機制不斷地在網絡中發送偽隨機序列,使非法者無法區分有用信息和無用信息。
路由控制機制:為了使用安全的子網、中繼站和鏈路,既可預先安排網絡中的路由,也可動態地進行選擇。安全政策可能會禁止帶有一定安全標簽的信息通過被認為是不安全的路由。
公證機制:有關在兩個或多個實體之間通信的數據的性質,如完整性、原發、時間和目的地等能夠借助公證機制而得到確保。這種保證是由第三方公證人提供的。公證人為通信實體所信任,并掌握必要信息以一種可證實方式提供所需的保證。每個通信實例可使用數字簽名、加密和完整性機制以適應公證人提供的服務。當這種公證機制被用到時,數據便在參與通信的實體之間經由受保護的通信和公證方進行通信。
回答所涉及的環境:聯想天逸510S、Windows 10。