美國獨立服務(wù)器的網(wǎng)絡(luò )安全服務(wù)是網(wǎng)絡(luò )提供的安全防護功能，安全服務(wù)一般都是根據各種安全攻擊來(lái)設計的，用以實(shí)現不同的安全目標。ITU-TX.800標準定義了5種的美國獨立服務(wù)器網(wǎng)絡(luò )安全服務(wù)：信息保密性服務(wù)、信息完整性服務(wù)、對等實(shí)體認證服務(wù)、不可否認服務(wù)、訪(fǎng)問(wèn)控制服務(wù)。下面小編就來(lái)介紹嬰喜愛(ài)美國獨立服務(wù)器的網(wǎng)絡(luò )安全服務(wù)。

1、信息保密性服務(wù)

信息保密性服務(wù)是指信息不泄露給非授權的用戶(hù)、實(shí)體的過(guò)程，或供其利用的特性。它是針對信息泄露而采取的防御措施，可分為信息保密、選擇段保密和業(yè)務(wù)流保密。它的基礎是數據加密機制的選擇。其中，信息保密是指保護通信系統中的信息或者保護網(wǎng)絡(luò )數據庫中的數據；選擇段保密是保護信息中被選擇的數據段；業(yè)務(wù)流保密則是使監聽(tīng)者很難從網(wǎng)絡(luò )流量的變化上獲取敏感信息。

2、信息完整性服務(wù)

信息完整性是指信息未經(jīng)授權不能進(jìn)行改變的特性，即防止非法纂改信息，如修改、復制插入、刪除、重放等,它包括以下5種形式：

1）可恢復的連接完整性：該服務(wù)對一個(gè)連接上的所有用戶(hù)數據的完整性提供保障，而且對任何服務(wù)數據單元的修改、插入、刪除或重放都可使之復原。

2）無(wú)恢復的連接完整性：該服務(wù)除了不具備恢復功能之外，其余同前。

3)選擇字段的連接完整性：該服務(wù)提供在連接上傳送的選擇字段的完整性，并能確定所選字段是否已被修改、插入、刪除或重放。

4）無(wú)連接完整性：該服務(wù)提供單個(gè)無(wú)連接的數據單元的完整性，能確定收到的數據單元是否已被修改。

5)選擇字段無(wú)連接完整性：該服務(wù)提供單個(gè)無(wú)連接數據單元中各個(gè)選擇字段的完整性，能確定選擇字段是否被修改。

3、對等實(shí)體認證服務(wù)

網(wǎng)絡(luò )通信必須保證雙方或多方之間的身份，特別是對等實(shí)體身份真實(shí)性的相互確認，這是網(wǎng)絡(luò )之間有效通信的前提。對等實(shí)體認證用來(lái)驗證在某一關(guān)聯(lián)的實(shí)體中對等實(shí)體是否與其聲稱(chēng)的實(shí)體身份是一致的。當實(shí)體的身份獲得確認后就可以和訪(fǎng)問(wèn)控制表中的權限關(guān)聯(lián)起來(lái)，以獲取相應的訪(fǎng)問(wèn)權限。

4、不可否認服務(wù)

不可否認服務(wù)是防止對數據源以及數據提交的否認，用來(lái)證實(shí)發(fā)生過(guò)的操作。它可分為數據發(fā)送的不可否認和數據接收的不可否認。

5、訪(fǎng)問(wèn)控制服務(wù)

訪(fǎng)問(wèn)控制是指通信雙方應該能夠對通信的過(guò)程、通信的內容具有不同強度的控制能力，其在于保護信息免于被未經(jīng)授權的實(shí)體訪(fǎng)問(wèn)，這是有效和高效通信的保障。其中，訪(fǎng)問(wèn)的含義較為寬泛，對程序的讀、寫(xiě)、修改、執行等都屬于訪(fǎng)問(wèn)的范疇。訪(fǎng)問(wèn)控制可分為自主訪(fǎng)問(wèn)控制、強制訪(fǎng)問(wèn)控制、基于角色的訪(fǎng)問(wèn)控制。實(shí)現機制可以是基于訪(fǎng)問(wèn)控制屬性的訪(fǎng)問(wèn)控制表、基于安全標簽或用戶(hù)和資源分檔的多級訪(fǎng)問(wèn)控制等。

美國獨立服務(wù)器網(wǎng)絡(luò )安全服務(wù)的內容就是以上這些，相信能幫助美國獨立服務(wù)器用戶(hù)們更好的了解網(wǎng)絡(luò )安全服務(wù)的知識。