美國服務(wù)器網(wǎng)絡(luò)安全服務(wù)，英文全稱：Security Service，指的是采用一種或多種安全機(jī)制以抵御美國服務(wù)器安全攻擊、提高數(shù)據(jù)處理系統(tǒng)安全和信息傳輸安全的服務(wù)。這項服務(wù)主要是IITU-T X.800標(biāo)準(zhǔn)針對網(wǎng)絡(luò)面臨的安全風(fēng)險和安全攻擊，供的安全服務(wù)和相關(guān)安全機(jī)制給出框架性的邏輯定義。ITUTX.800標(biāo)準(zhǔn)還有安全攻擊與安全機(jī)制兩點(diǎn)，今天美聯(lián)科技小編著重講下美國服務(wù)器的網(wǎng)絡(luò)安全服務(wù)。

        美國服務(wù)器的網(wǎng)絡(luò)安全服務(wù)，是主機(jī)網(wǎng)絡(luò)提供的安全防護(hù)功能。安全服務(wù)一般都是根據(jù)各種安全攻擊來設(shè)計的，用以實(shí)現(xiàn)不同的安全目標(biāo)。ITU-TX.800標(biāo)準(zhǔn)定義了5種的美國服務(wù)器網(wǎng)絡(luò)安全服務(wù)：信息保密性服務(wù)、信息完整性服務(wù)、對等實(shí)體認(rèn)證服務(wù)、不可否認(rèn)服務(wù)、訪問控制服務(wù)。下面就來仔細(xì)分析下。

        1、信息保密性服務(wù)
        信息保密性服務(wù)是指信息不泄露給非授權(quán)的用戶、實(shí)體的過程，或供其利用的特性。它是針對信息泄露而采取的防御措施，可分為信息保密、選擇段保密和業(yè)務(wù)流保密。它的基礎(chǔ)是數(shù)據(jù)加密機(jī)制的選擇。其中，信息保密是指保護(hù)通信系統(tǒng)中的信息或者保護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫中的數(shù)據(jù)；選擇段保密是保護(hù)信息中被選擇的數(shù)據(jù)段；業(yè)務(wù)流保密則是使監(jiān)聽者很難從網(wǎng)絡(luò)流量的變化上獲取敏感信息。

        2、信息完整性服務(wù)
        信息完整性是指信息未經(jīng)授權(quán)不能進(jìn)行改變的特性，即防止非法纂改信息，如修改、復(fù)制插入、刪除、重放等,它包括以下5種形式：
        1）可恢復(fù)的連接完整性：該服務(wù)對一個連接上的所有用戶數(shù)據(jù)的完整性提供保障，而且對任何服務(wù)數(shù)據(jù)單元的修改、插入、刪除或重放都可使之復(fù)原。
        2）無恢復(fù)的連接完整性：該服務(wù)除了不具備恢復(fù)功能之外，其余同前。
        3)選擇字段的連接完整性：該服務(wù)提供在連接上傳送的選擇字段的完整性，并能確定所選字段是否已被修改、插入、刪除或重放。
        4）無連接完整性：該服務(wù)提供單個無連接的數(shù)據(jù)單元的完整性，能確定收到的數(shù)據(jù)單元是否已被修改。
        5)選擇字段無連接完整性：該服務(wù)提供單個無連接數(shù)據(jù)單元中各個選擇字段的完整性，能確定選擇字段是否被修改。

        3、對等實(shí)體認(rèn)證服務(wù)
        網(wǎng)絡(luò)通信必須保證雙方或多方之間的身份，特別是對等實(shí)體身份真實(shí)性的相互確認(rèn)，這是網(wǎng)絡(luò)之間有效通信的前提。對等實(shí)體認(rèn)證用來驗證在某一關(guān)聯(lián)的實(shí)體中對等實(shí)體是否與其聲稱的實(shí)體身份是一致的。當(dāng)實(shí)體的身份獲得確認(rèn)后就可以和訪問控制表中的權(quán)限關(guān)聯(lián)起來，以獲取相應(yīng)的訪問權(quán)限。

        4、不可否認(rèn)服務(wù)
        不可否認(rèn)服務(wù)是防止對數(shù)據(jù)源以及數(shù)據(jù)提交的否認(rèn)，用來證實(shí)發(fā)生過的操作。它可分為數(shù)據(jù)發(fā)送的不可否認(rèn)和數(shù)據(jù)接收的不可否認(rèn)。

        5、訪問控制服務(wù)
        訪問控制是指通信雙方應(yīng)該能夠?qū)νㄐ诺倪^程、通信的內(nèi)容具有不同強(qiáng)度的控制能力，其在于保護(hù)信息免于被未經(jīng)授權(quán)的實(shí)體訪問，這是有效和高效通信的保障。其中，訪問的含義較為寬泛，對程序的讀、寫、修改、執(zhí)行等都屬于訪問的范疇。訪問控制可分為自主訪問控制、強(qiáng)制訪問控制、基于角色的訪問控制。實(shí)現(xiàn)機(jī)制可以是基于訪問控制屬性的訪問控制表、基于安全標(biāo)簽或用戶和資源分檔的多級訪問控制等。

        美國服務(wù)器網(wǎng)絡(luò)安全服務(wù)的內(nèi)容就是以上這些，相信能幫助美國服務(wù)器用戶們更好的了解網(wǎng)絡(luò)安全服務(wù)的知識。

        關(guān)注美聯(lián)科技，了解更多IDC資訊！