Теоретические основы информационной безопасности

Механизмы безопасности

Предназначены для реализ ф-ий безопасности:

1.Механизмы шифрования обеспечивают услуги конфиденциальности и являются элементами ряда других механизмов.

2.Механизмы цифровой подписи - обеспечивают услуги опознавания и доказательства.

3.Механизмы управления доступом – обеспечивают предоставление объекта прав доступа к ресурсам.

4.Механизмы контроля целостности данных – поддерживает услуги целостности и частично услуги доказательства.

5.Механизмы обменной аутентификации (для одноранговых объектов).

6.Механизмы защиты трафика – поддерживаются услуги конфиденциальности трафика и предотвращают его анализ.

7.Механизмы управления маршрутизацией – используются услугами конфиденциальности.

8.Механизмы арбитража – используются для подтверждения некоторых характеристик данных, передаваемых между объектами.

Распределение функций безопасности по уровням эталонной модели взаимосвязи открытых систем:

Уровни безопасности Функции безопасности
Аутент получателя			+	+			+
Атент источника данных			+	+			+
Управление доступом			+	+			+
Конф данных с установлением соединения	+	+	+	+		+	+
Конф данных без установлением соединения		+	+	+		+
Конф отдельных полей данных						+	+
Конф трафика	+		+				+
Целостность соед с востановлением				+			+
Целостность соед без востановлением			+	+			+
Цел выделенног поля с востан соед							+
Цел выделенног поля без востан соед			+	+			+
Цел выделенного поля без установленя соед							+
Доказательство источника							+
Доказательство доставки							+

1.Формальное моделирование политически безопасности (ФМПБ)

2.Криптография (К)

Криптография предлагает конкретные методы защиты в виде алгоритмов (идентификация, аутентификация, шифрование, контроль целостности), а формальные модели политики безопасности предполагают основополагающие принципы, которые лежат в основе архитектуры защищаемой системы и определяют концепцию построения средств защиты.

Теория кодирования различает 3 направления:

- помехоустойчивое (избыточное) кодирование применяется для обнаружения и исправления ошибок, возникающих при передачи информации по каналам связи

- примитивное (безизбыточное) кодирование используется для преобразования одного алфавита в другой.

- экономное кодирование или сжатие данных (архиваторы)

Дата добавления: 2015-04-23