全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1/3一种基于PDRR模型静态数据完整性保护方案摘要在简要介绍静态数据的完整性保护及PDRR模型的基础上,提出了基于PDRR模型的静态数据完整性保护解决方案。关键词静态数据数据完整性PDRR模型1数据完整性保护在计算机网络系统中,数据通常有两种状态存储状态和传输状态。长期以来,数据传输时的完整性得到了人们更多的关心。笔者认为,不论是在存储状态,还是在传输状态,数据既容易遭到人为的主动攻击,又容易遭受非人为的异常变化。与传输状态相比,处于存储状态的数据的完整性更应受到关注,这主要有三方面的原因一是存储状态的数据既有用户数据又有系统数据,而传输状态的数据则基本上是用户数据;二是系统的工作主要依赖存储状态的数据,而不是传输状态的数据;三是存储状态的数据少有系统级的完整性保护,而传输状态的数据则由网络的传输机制提供了一定程度上的完整性保护。存储状态可以看成是静态,而传输状态则可以认为是动态。下面主要讨论处于存储状态即静态的数据的完整性保护。为保证数据的完整性,可以采取多种措施,包括管理的和技术的。一般的系统都采用系统“准入”(即口令机制等)和资源访问控制两种措施。这两种措施能对数据的完整性起到很好的保护作用,尤其是能对人为的主动攻击起到积2/3极的防御作用。但是,也应该意识到,不论是从管理上讲,还是从技术上讲,要想绝对避免数据的完整性遭到破坏是不可能的。在这种情况下,我们应该做的也是能够做的,就是要找到一种办法能够对数据的完整性进行检测,一旦发现数据遭到破坏,能够马上恢复其本来面目。这也是我们最后的武器。数据校验技术就是这一要求的产物。根据数据校验技术,可以对要保护的数据按照一定的规则产生一些校验码,并且把这些校验码记录下来。以后,在任何时候,我们可以按照同样的规则生成新的校验码,并与原来的校验码做比较。根据比较结果,即新校验码和原来的校验码是否一致,我们就能够知道数据是否发生了变化并且采取相应的措施。这一工作也叫做完整性检查。数据校验的方法很多,不管采用何种方法都必须至少保证两点校验码对数据的变化比较敏感,即校验码会随数据块的不同而不同;根据校验码很难还原出原始数据。2PDRR模型PDRR模型是目前得到较多认可的一个安全保障模型。在这个模型中,网络的安全保障系统被分成四个部分防护(PROTECTION)、检测(DETECTION)、响应(RESPONSE)和恢复(RECOVERY)。从工作机制上看,这四个部分是一个顺次发生的过程首先采取各种措施对需要保护的对象进行安全防护,然后利用相应的检测手段对安全保护对象进行安全跟踪和检测以随时了解其安全状态。如果发现现安全3/3保护对象的安全状态发生改变,特别是由安全变为不安全,则马上采取应急措施对其进行处理,直至恢复安全保护对象的安全状态。PDRR模型如图1所示。按照这个模型,信息网络的安全建设是这样的一个有机的过程在信息网络安全政策的指导下,通过风险评估,明确需要防护的信息资源、网络基础设施和资产等,明确要防护的内容及其主次等,然后利
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 北京建筑项目绿色专篇(施工)示范文本1.0版
- 年租赁商铺合同合集
- 临时聘任合同新合集
- 私人门市租赁合同书合集
- 福建装修合作协议合同范本合集
- 艺员演出签约合同书合集
- 注册工程师之专业知识考前冲刺模拟试卷A卷含答案
- 施工员之市政施工基础知识高分通关题库
- 施工员之市政施工专业管理实务题库综合试卷A卷附答案
- 培训班合作协议书
- 危险性较大分部分项工程及施工现场易发生重大事故的部位、环节的预防监控措施和应急预案
- 实验训练4数据库系统维护
- 矿山救护队预防性安全检查工作指南
- 残疾证申请表完整
- 《卫生事业管理学》练习考试题库(100题)
- 福建省福州市仓山区2022-2023学年数学六下期末统考模拟试题含解析
- XXXX化肥产品生产许可证实施细则复肥
- 高考单词谐音记忆及高考单词图像记忆法(3500词)
- 第三讲-线段的和差倍分问题
- 12J1 工程做法 天津市建筑标准设计图集(2012版)
- 事业单位考试真题题库15套经济
评论
0/150
提交评论