计算机三级网络技术知识点辅导:OSI安全框架
导语:计算机三级网络技术中的OSI安全框架也是其中一个考点,下面就由小编为大家带来计算机三级网络技术知识点辅导:OSI安全框架,希望能给大家带来帮助!
国际电信联盟(ITU-T)推荐方案X.800,即 OSI安全框架。OSI主要关注3部分:安全攻击、安全机制、安全服务。
(1)安全攻击
在X.800中,安全攻击分为两类:被动攻击和主动攻击。
①被动攻击。被动攻击的特征是对传输进行窃 听和监测。攻击者的目的`是获得传输的信息。信息内容泄漏和流量分析是两种被动攻击。
②主动攻击。主动攻击包括对数据流进行篡改或伪造数据流,可分为5类:伪装、重放、消息篡改和分布式拒绝服务。对于主动攻击,其重点在于检测并从破坏中恢复。
③服务攻击与非服务攻击
从网络高层的角度划分,攻击方法概括的分为:服务攻击与非服务攻击。
服务攻击针对某种特定的网络服务的攻击。如Mail Bomb(邮件炸 弹)就可以实施服务攻击。
非服务攻击是基于网络层等底层协议进行的。如NetXRay就可以实施非服务攻击。
非服务攻击与特定服务无关,主要针对系统漏洞进行攻击,更为隐蔽,常被忽略,因而被认为是一种更为有效的攻击手段。
(2)安全机制
用来保护系统免侦听、组织安全攻击及恢复系统的机制称为安全机制。在X.800中,安全机制分为两类:一类是在特定的协议层实现的,另一类是不属于任何的协议层或安全服务。X.800区分可逆和不可逆加密机制。可逆加密机制是一种简单的加密算法,使数据可以加密和解密。不可逆加密机制包括Hash算法和消息认证码,用于数字签名和消息认证应用。
-
计算机三级《嵌入式系统开发技术》练习题与答案
想要在考试中取得好成绩,离不开大家平常的练习。以下是本站小编搜索整理的一份计算机三级《嵌入式系统开发技术》练习题与答案,供参考练习,预祝考生们考出自己理想的成绩!想了解更多相关信息请持续关注我们应届毕业生考试网!单项选择题1.世界上第一台计算机研制成...
-
计算机三级考试知识点:VoIP
导语:VoIP俗称IP电话,是利用IP网络实现语音通信的一种先进通信手段,是基于IP网络的语音传输技术。是计算机三级考试的重要内容,下面是其相关知识点,一起来了解下吧:实现方法VoIP技术问世以来,技术上逐步成熟,已由最初的PC-to-PC发展到更实用的Phone-to-Phone,并逐步走入...
-
计算机三级软件测试技术试题和答案
计算机三级软件测试技术试题有哪些,大家练习过吗?下面是小编为大家收集的关于计算机三级软件测试技术试题和答案,希望能够帮到大家!一、多项选择题1.在面向类的度量中,下列哪些度量方式是属于C&K套件的度量(ABCF).面向对象的软件工程P463页C&K度量套件A.每...
-
计算机三级数据库技术考前基础训练题附答案
数据库是按照数据结构来组织、存储和管理数据的仓库,以下是为大家分享的计算机三级数据库技术考前基础训练题附答案,供大家参考借鉴,欢迎浏览!1).通过连编可以生成多种类型的文件,但是却不能生成()文件文件文件正确答案:A2).在信息系统的需求分析中,广为使用的建模方...