Службы обеспечения безопасности

X.800-X816 (архитектура безопасности для открытых систем):

Система должна включать в себя ряд сервисных служб, каждый из которых решает задачу защиты под определённой угрозой безопасности.

Взаимосвязь служб (функций) и механизмов безопасности

методы функции
Аутентификация получателя	+	+			+
Аутентификация источника	+	+
Управление доступом			+
Конфиденциальность данных	+
Конфиденциальность трафика	+					+	+
Емкостность соединения	+			+
Целостность вне соединения	+	+		+
неотказуемость		+		+				+

1.Аутентификация получателя - аутентификация равнозначно логического объекта, т.е. удостоверение подлинности удалённого логического объекта, выступающего в роли объкта получателя. Обеспечивается при установлении соединения или во время обмена данными в режиме без соединения для гарантии того, что логический объект является тем, за кого он себя выдаёт.

2.Аутентификация источника данных - подтверждение подлинности источника, т.е. абонента отправителя. Функция не обеспечивает защиту от дублирования данных.

3.Управление доступом - обеспечивает защиту от несанкционированного доступа к ресурсам доступным по сети.

4.Конфиденциальность данных - обеспечивает защиту от несанкционированного получения информации.

1) Конфиденциальность данных с установлением соединения обеспечивающим конфиденциальность всех сообщений передаваемых пользователями в рамках данного соединения

2) Конфиденциальность данных без установления соединения – обеспечивает конфиденциальность всех данных пользователя в сообщениях (в отдельном сервисном блоке данных), передаваемом без установления соединений.

3) Конфиденциальность отдельных полей данных (избирательная) – обеспечивает конфиденциальность отдельных полей данных пользователя на всем соединении или в отдельном сервисном блоке.

4) Конфиденциальность трафиков - препятствует возможности извлечения информации из наблюдаемого трафика.

6.Целостность данных (подразделяется на 5 видов, в зависимости от того какой вид общения используется):

а) Целостность, соединяемая с восстановлением - позволяет обнаружить попытки вставки, удаления, модификации или переадресации последовательно передаваемых блоков данных. При нарушении целостности делается попытка восстановления.

б) Целостность соединения без восстановления

в)Целостность блока данных в режиме без установления соединений - обеспечивает целостность единственного сервисного блока данных.

г) Целостность блока данных в режиме с установлением соединения - обеспечивает целостность отдельного блока данных во всём потоке блоков, передаваемых через это соединение, и обнаруживает вставку, удаление, модификацию или переадресацию.

д) Целостность поля данных в режиме без установления соединения – позволяет обнаружить модификацию выбранного поля в единственном целом блоке данных.

8.Неотказуемость – функция невозможности отказаться от совершённых действий. Обеспечивает 2 вида услуг:

1. Удостоверение отправки – неотказуемость с подтверждением подлинности источника данных (т.е. обеспечивает подлинность абонента отправителя и направлено на предотвращение отказа от факта передачи сообщений)

2. Удостоверение доставки – неотказуемость с подтверждением доставки (предоставляет отправителю информацию о факте получения данных адресатом и направлена на предотвращения факта отрицания получения данных)

Дата добавления: 2015-04-23