深圳网站建设公司易捷网络科技
深圳易捷网络科技有限公司logo易捷网络

网站保密和数据完整性

信息来源:深圳网站建设公司易捷网络
添加时间:2018-10-29
保密业务就是保护信息不泄露成不暴露给那些未授权掌握这信息的实体(例如,人成组组)”在这里要强调“信息”和“数据”的差别。信息是有意义的,而数据项只是一个比特市,用于存储和传输一条信息的编码表示,因此,在存储和通信中的某数据项构成了某种形式的信息通道。然而,在计算机通信环境中,这不是唯的信息通道。
其他信息通道包括:
①观察某一数据项的存在与否(不管它的内容)。
②观察某一数据项的大小。
③观察某一数据项特性(如数据项内容、存在、大小等)的动态变化。
要达到保密的目标,我们必须防止信息经过这些信息通道被泄露出去。在计算机通信安全中,要区分两种类型的保密业务:数据保密业务使得攻击者想要从某个数据项中推出敏感信息是十分困难的,而业务流保密业务使得攻击者想要通过观察网络的业务流来获得敏感信息也是分困难的。按照对什么样数据项进行加密,数据保密业务又可以分成几种类型。其中,有三种类型是很重要的:第一,称做连接保密业务,它是对某个连接上传输的所有数据进行加密,第二,称做无连接保密业务,它是对构成一个无连接数据单元的所有数据进行加密,第三,称做选城保密业务,它仅对某个数据单元中所指定的区域进行加密。
数据完整性
数据完整性业务(或简称为完整性业务),是对下面的安全威胁所采取的一类防护措施,这种威胁就是以某种违反安全策略的方式,改变数据的价值和存在。改变数据的价值是指对数据进行修改和重新排序,而改变数据的存在则意味着新增或删除它。
与保密业务一样,数据完整性业务的一个重要特性是它的具体分类,即对什么样的数据采用完整性业务。有三种重要的类型:第一,连接完整性业务,它是对某个连接上传输的所有数据进行完整性检验;第二,无连接完整性业务,它是对构成一个无连接数据项的所有数据进行完整性检验;第三,选域完整性业务,它仅对某个数据单元中所指定的区域进行完整性检验。所有数据完整性业务都能够对付新增或修改数据的企图,但不定都能够对付复制和删除数据。复制是由重放攻击所造成的。无连接和选域完整性业务主要是为了检测对部分数据的修改,也许不能检测到重放攻击。连接完整性业务要求能够防止在某一连接内重放数据,但它仍然存在着脆弱之处,因为某个侵人者可能重放一个完整的连接。检测对某些数据的删除至少与检测重放攻击一样困难。因此在说明任意一种数据完整性业务时要特别注意。
一个连接完整性的深圳网站建设业务也许会提供“恢复”的选择。这种情况下,当在某个连接内检测到完整性破坏的时候,该业务将试图“恢复”数据。例如,通信将返回到某一检测点并重新开始。
电子外贸行业网站制作案例 Gainshine Technology 网站首页制作效果图
电子外贸行业网站制作案例 Gainshine Technology 网站首页制作效果图
网站建设最新资讯推荐
建站视频
金银器行业网站制作方案视频
快速导航
首页
建站套餐
模板案例
建站方案
制作费用
视频中心
常见问题
联系我们
企业网站制作套餐
基本型网站制作套餐
标准型网站制作套餐
品牌型网站制作套餐
综合型网站制作套餐
企业网站制作教程
网站建设常见问题
网站制作常见问题
网站设计常见问题
网站优化常见问题
企业邮箱常见问题
网站备案常见问题
联系方式
联系人:赵经理
电话:0755-61603557
邮箱:info@fantodo.com
手机:13714247375
地址:广东.深圳宝安西乡宝源路鸿源大厦1009
网站建设公司联系人二维码
微信扫码咨询
深圳市易捷网络科技有限公司版权所有