安全威胁

一、安全威胁

1. 被动攻击

• 获取消息内容
• 进行业务流分析（通信双方的位置和身份）

2. 主动攻击

• 中断：对系统可用性进行攻击
• 篡改：对系统完整性进行攻击
• 伪造：对系统真实性进行攻击

二、安全业务

• 保密业务：保护数据以防被动攻击。（加密）
• 认证业务：保证通信的真实性（保证消息确实由声称的信源发出）。（数字签名）
• 完整性业务：保证所接收的消息未被复制，篡改，插入，重排，重放。（消息验证码，Hash、数字签名）
• 不可否认业务：用于防止通信双方中的某一方对所传输消息的否认。（数字签名）
• 访问控制：防止对网络资源的非授权访问，检查访问用户是否具有访问权。（基于身份、属性的加密）

 

三、信息安全模型

1. 信息安全分为：

• 系统安全（操作系统安全、数据库系统安全）
• 数据安全（包括数据的安全存储和安全传输）
• 内容安全（包括病毒的防护‘不良内容的过滤）