10.1.2安全服务 RFC2828将安全服务定义为，一种由系统提供的对系统 资源进行特殊保护的处理或通信服务。安全服务通过安 全机制来实现安全策略。OS安全体系结构定义了5大类， 共14个安全服务。 1.鉴别服务 鉴别服务与保证通信的真实性有关，提供对通信中对等 实体和数据来源的鉴别。 (1)对等实体鉴别：该服务在数据交换连接建立时提供， 识别一个或多个连接实体的身份，证实参与数据交换的 对等实体确实是所需的实体，防止假冒。 (2)数据源鉴别：该服务对数据单元的来源提供确认，向 接收方保证所接收到的数据单元来自所要求的源点。它 不能防止重播或修改数据单元。 信息安全导论10 1210.1.2 安全服务 • RFC 2828将安全服务定义为，一种由系统提供的对系统 资源进行特殊保护的处理或通信服务。安全服务通过安 全机制来实现安全策略。OSI安全体系结构定义了5大类， 共14个安全服务。 1.鉴别服务 • 鉴别服务与保证通信的真实性有关，提供对通信中对等 实体和数据来源的鉴别。 • (1)对等实体鉴别：该服务在数据交换连接建立时提供， 识别一个或多个连接实体的身份，证实参与数据交换的 对等实体确实是所需的实体，防止假冒。 • (2)数据源鉴别：该服务对数据单元的来源提供确认，向 接收方保证所接收到的数据单元来自所要求的源点。它 不能防止重播或修改数据单元。 信息安全导论10 12