网络安全服务实施流程管理网络安全服务体系

embedded/2025/2/27 0:47:33/

一、安全服务

由系统提供的，并能确保系统或数据传输足够安全的服务

安全服务实现了安全策略，而安全机制实现了安全服务

（1）认证
确保通信实体就是它所声称的那个实体。认证服务与确保通信是密切相关的。

对等实体认证：
对等实体是在不同系统中应用同样协议的两个实体（如：通信系统中的两个 TCP 模块）；对等实体认证即在联系中确认对等实体的身份。
数据源认证：
提供对数据单元来源的确认。
（2）访问控制
防止对资源的非授权使用；例如：此项服务谁能访问资源，在哪种条件下可以进行访问以及访问资源允许做什么。

（3）数据机密性
机密性是保护被传输的数据不会遭受被动攻击。

连接机密性：对连接中的所有用户数据的保护；
无连接机密性：对单一数据块中所有用户数据的保护；
选择域机密性：在连接或单一数据块上的用户数据中选择域的机密性；
流量机密性：对可能从流量中获取的信息的保护；
（4）数据完整性
确保被认证实体发送的数据与接收到的数据完全相同（例如，无篡改、插入、删除或重放）

带有恢复的连接完整性
无恢复的连接完整性
选择域连接的完整性
无连接的完整性
选择域无连接的完整性
（5）不可抵赖性
不可抵赖性防止发送者或接收者否认一个已传输的消息。