计算机网络安全第二版期末复习重点

1.1 计算机网络安全的概念是什么？计算机网络安全网络安全有哪几个基本特征？各个特征的含义是什么？概念：网络安全 指网络系统的软件、硬件以及系统中存储和传输的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，网络系统连续可靠正常地运行,网络服务不中断。网络安全的属性（特征）（CIA 三角形）机密性（Confidentiality ） 保证信息与信息系统不被非授权的用户、实体或过程所猎取与使用完整性 （ Integrity ） 信息在存贮或传输时不被修改、破坏，或不发生信息包丢失、乱序等可用性(Availability）） 信息与信息系统可被授权实体正常访问的特性,即授权实体当需要时能够存取所需信息.可控性 对信息的存储于传播具有完全的控制能力，可以控制信息的流向和行为方式。真实性 也就是可靠性,指信息的可用度，包括信息的完整性、准确性和发送人的身份证实等方面，它也是信息安全性的基本要素.1.2 OSI 安全体系结构涉及哪几个方面?OSI 安全体系结构主要关注:安全性攻击任何危及企业信息系统安全的活动。安全机制用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程,或实现该过程的设备。安全服务加强数据处理系统和信息传输的安全性的一种处理过程或通信服务。其目的在于利用一种或多种安全机制进行反攻击。1。3OSI 的安全服务和安全机制都有哪几项？安全机制和安全服务之间是什么关系？安全服务OSI 安全体系结构定义了 5 大类共 14 个安全服务：1 鉴别服务 who 鉴别服务与保证通信的真实性有关，提供对通信中对等实体和数据来源的鉴别.1）对等实体鉴别：该服务在数据交换连接建立时提供,识别一个或多个连接实体的身份，证实参加数据交换的对等实体确实是所需的实体，防止假冒。2)数据源鉴别：该服务对数据单元的来源提供确认,向接收方保证所接收到的数据单元来自所要求的源点。它不能防止重播或修改数据单元2 访问控制服务 包括身份认证和权限验证，用于防治未授权用户非法使用系统资源。该服务可应用于对资源的各种访问类型(如通信资源的使用,信息资源的读、写和删除，进程资源的执行)或对资源的所有访问。3 数据保密性服务 为防止网络各系统之间交换的数据被截获或被非法存取而泄密，提供机密保护。保密性是防止传输的数据遭到被动攻击.包括：连接保密性无连接保密性选择字段不保密性信息流保密性4 数据完整性服务 用于防止非法实体对交换数据的修改、插入、删除以及在数据交换过程中的数据丢失...