美國(guó)服務(wù)器網(wǎng)絡(luò)安全服務(wù)英文全稱：Security Service，指采用一種或多種安全機(jī)制以抵御美國(guó)服務(wù)器安全攻擊、提高數(shù)據(jù)處理系統(tǒng)安全和信息傳輸安全的服務(wù)。這項(xiàng)服務(wù)主要是IITU-T X.800標(biāo)準(zhǔn)針對(duì)網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)和安全攻擊，供的安全服務(wù)和相關(guān)安全機(jī)制給出框架性的邏輯定義。ITUTX.800標(biāo)準(zhǔn)還有安全攻擊與安全機(jī)制兩點(diǎn)，今天美聯(lián)科技小編就來(lái)著重講下美國(guó)服務(wù)器的網(wǎng)絡(luò)安全服務(wù)。

美國(guó)服務(wù)器的網(wǎng)絡(luò)安全服務(wù)，是主機(jī)網(wǎng)絡(luò)提供的安全防護(hù)功能。安全服務(wù)一般都是根據(jù)各種安全攻擊來(lái)設(shè)計(jì)的，用以實(shí)現(xiàn)不同的安全目標(biāo)。ITU-TX.800標(biāo)準(zhǔn)定義了5種的美國(guó)服務(wù)器網(wǎng)絡(luò)安全服務(wù)：信息保密性服務(wù)、信息完整性服務(wù)、對(duì)等實(shí)體認(rèn)證服務(wù)、不可否認(rèn)服務(wù)、訪問(wèn)控制服務(wù)。下面就來(lái)仔細(xì)分析下。

1、信息保密性服務(wù)

信息保密性服務(wù)是指信息不泄露給非授權(quán)的用戶、實(shí)體的過(guò)程，或供其利用的特性。它是針對(duì)信息泄露而采取的防御措施，可分為信息保密、選擇段保密和業(yè)務(wù)流保密。它的基礎(chǔ)是數(shù)據(jù)加密機(jī)制的選擇。其中，信息保密是指保護(hù)通信系統(tǒng)中的信息或者保護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中的數(shù)據(jù)；選擇段保密是保護(hù)信息中被選擇的數(shù)據(jù)段；業(yè)務(wù)流保密則是使監(jiān)聽(tīng)者很難從網(wǎng)絡(luò)流量的變化上獲取敏感信息。

2、信息完整性服務(wù)

信息完整性是指信息未經(jīng)授權(quán)不能進(jìn)行改變的特性，即防止非法纂改信息，如修改、復(fù)制插入、刪除、重放等,它包括以下5種形式：

1）可恢復(fù)的連接完整性：該服務(wù)對(duì)一個(gè)連接上的所有用戶數(shù)據(jù)的完整性提供保障，而且對(duì)任何服務(wù)數(shù)據(jù)單元的修改、插入、刪除或重放都可使之復(fù)原。

2）無(wú)恢復(fù)的連接完整性：該服務(wù)除了不具備恢復(fù)功能之外，其余同前。

3)選擇字段的連接完整性：該服務(wù)提供在連接上傳送的選擇字段的完整性，并能確定所選字段是否已被修改、插入、刪除或重放。

4）無(wú)連接完整性：該服務(wù)提供單個(gè)無(wú)連接的數(shù)據(jù)單元的完整性，能確定收到的數(shù)據(jù)單元是否已被修改。

5)選擇字段無(wú)連接完整性：該服務(wù)提供單個(gè)無(wú)連接數(shù)據(jù)單元中各個(gè)選擇字段的完整性，能確定選擇字段是否被修改。

3、對(duì)等實(shí)體認(rèn)證服務(wù)

網(wǎng)絡(luò)通信必須保證雙方或多方之間的身份，特別是對(duì)等實(shí)體身份真實(shí)性的相互確認(rèn)，這是網(wǎng)絡(luò)之間有效通信的前提。對(duì)等實(shí)體認(rèn)證用來(lái)驗(yàn)證在某一關(guān)聯(lián)的實(shí)體中對(duì)等實(shí)體是否與其聲稱的實(shí)體身份是一致的。當(dāng)實(shí)體的身份獲得確認(rèn)后就可以和訪問(wèn)控制表中的權(quán)限關(guān)聯(lián)起來(lái)，以獲取相應(yīng)的訪問(wèn)權(quán)限。

4、不可否認(rèn)服務(wù)

不可否認(rèn)服務(wù)是防止對(duì)數(shù)據(jù)源以及數(shù)據(jù)提交的否認(rèn)，用來(lái)證實(shí)發(fā)生過(guò)的操作。它可分為數(shù)據(jù)發(fā)送的不可否認(rèn)和數(shù)據(jù)接收的不可否認(rèn)。

5、訪問(wèn)控制服務(wù)

訪問(wèn)控制是指通信雙方應(yīng)該能夠?qū)νㄐ诺倪^(guò)程、通信的內(nèi)容具有不同強(qiáng)度的控制能力，其在于保護(hù)信息免于被未經(jīng)授權(quán)的實(shí)體訪問(wèn)，這是有效和高效通信的保障。其中，訪問(wèn)的含義較為寬泛，對(duì)程序的讀、寫、修改、執(zhí)行等都屬于訪問(wèn)的范疇。訪問(wèn)控制可分為自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制、基于角色的訪問(wèn)控制。實(shí)現(xiàn)機(jī)制可以是基于訪問(wèn)控制屬性的訪問(wèn)控制表、基于安全標(biāo)簽或用戶和資源分檔的多級(jí)訪問(wèn)控制等。

美國(guó)服務(wù)器網(wǎng)絡(luò)安全服務(wù)的內(nèi)容就是以上這些，相信能幫助美國(guó)服務(wù)器用戶們更好的了解網(wǎng)絡(luò)安全服務(wù)的知識(shí)。

關(guān)注美聯(lián)科技，了解更多IDC資訊！