网络安全 记录

一、网络安全2大部分：网络系统安全，网络上的信息安全。

1. 二、OSI安全体系结构：安全攻击、安全机制、安全服务---攻击服务

1、安全攻击：任何可能会危及机构的信息安全的行为，划分为被动攻击和主动攻击。

被动攻击本质是窃听或监视数据传输，两种形式是消息内容泄露攻击和流量分析攻击，其安全防范强调阻止。

主动攻击指的是改写和添加错误数据流，分为4类：假冒、重放、改写消息和拒绝服务。其安全防范重在检测。

2、安全服务：OSI安全体系设置了安全服务类型有7种：数据源点认证服务、访问控制服务、数据完整性服务、对等实体认证服务，、不可否认（不可抵赖）服务、信息流安全服务、数据保密服务

----数据源访问完整性实体，否认是安全和保密的

3、安全机制：OSI安全体系结构采用的安全机制主要有8种：加密、数字签名、访问控制、数据完整性、认证、信息流填充、路由控制、公证机制

--加密完整签名，由公证来认证填充访问