網(wǎng)絡(luò)安全機(jī)制包括哪6種？

八類安全機(jī)制包括加密機(jī)制、數(shù)字簽名機(jī)制、訪問控制機(jī)制、數(shù)據(jù)完整性機(jī)制、認(rèn)證機(jī)制、業(yè)務(wù)流填充機(jī)制、路由控制機(jī)制和公證機(jī)制。

加密機(jī)制：加密機(jī)制對(duì)應(yīng)數(shù)據(jù)保密性服務(wù)。加密是提高數(shù)據(jù)安全性的最簡(jiǎn)便方法。通過對(duì)數(shù)據(jù)進(jìn)行加密，有效提高了數(shù)據(jù)的保密性，能防止數(shù)據(jù)在傳輸過程中被竊取。常用的加密算法有對(duì)稱加密算法（如DES算法）和非對(duì)稱加密算法（如RSA算法）。

數(shù)字簽名機(jī)制：數(shù)字簽名機(jī)制對(duì)應(yīng)認(rèn)證（鑒別）服務(wù)。數(shù)字簽名是有效的鑒別方法，利用數(shù)字簽名技術(shù)可以實(shí)施用戶身份認(rèn)證和消息認(rèn)證，它具有解決收發(fā)雙方糾紛的能力，是認(rèn)證（鑒別）服務(wù)最核心的技術(shù)。在數(shù)字簽名技術(shù)的基礎(chǔ)上，為了鑒別軟件的有效性，又產(chǎn)生了代碼簽名技術(shù)。常用的簽名算法有RSA算法和DSA算法等。

訪問控制機(jī)制：訪問控制機(jī)制對(duì)應(yīng)訪問控制服務(wù)。通過預(yù)先設(shè)定的規(guī)則對(duì)用戶所訪問的數(shù)據(jù)進(jìn)行限制。通常，首先是通過用戶的用戶名和口令進(jìn)行驗(yàn)證，其次是通過用戶角色、用戶組等規(guī)則進(jìn)行驗(yàn)證，最后用戶才能訪問相應(yīng)的限制資源。一般的應(yīng)用常使用基于用戶角色的訪問控制方式，如RBAC（Role Basic Access Control，基于用戶角色的訪問控制）。

數(shù)據(jù)完整性機(jī)制：數(shù)據(jù)完整性機(jī)制對(duì)應(yīng)數(shù)據(jù)完整性服務(wù)。數(shù)據(jù)完整性的作用是為了避免數(shù)據(jù)在傳輸過程中受到干擾，同時(shí)防止數(shù)據(jù)在傳輸過程中被篡改，以提高數(shù)據(jù)傳輸完整性。通常可以使用單向加密算法對(duì)數(shù)據(jù)加密，生成唯一驗(yàn)證碼，用以校驗(yàn)數(shù)據(jù)完整性。常用的加密算法有MD5算法和SHA算法等。

認(rèn)證機(jī)制：認(rèn)證機(jī)制對(duì)應(yīng)認(rèn)證（鑒別）服務(wù)。認(rèn)證的目的在于驗(yàn)證接收方所接收到的數(shù)據(jù)是否來源于所期望的發(fā)送方，通常可使用數(shù)字簽名來進(jìn)行認(rèn)證。常用算法有RSA算法和DSA算法等。

業(yè)務(wù)流填充機(jī)制：也稱為傳輸流填充機(jī)制。業(yè)務(wù)流填充機(jī)制對(duì)應(yīng)數(shù)據(jù)保密性服務(wù)。業(yè)務(wù)流填充機(jī)制通過在數(shù)據(jù)傳輸過程中傳送隨機(jī)數(shù)的方式，混淆真實(shí)的數(shù)據(jù)，加大數(shù)據(jù)破解的難度，提高數(shù)據(jù)的保密性。

路由控制機(jī)制：路由控制機(jī)制對(duì)應(yīng)訪問控制服務(wù)。路由控制機(jī)制為數(shù)據(jù)發(fā)送方選擇安全網(wǎng)絡(luò)通信路徑，避免發(fā)送方使用不安全路徑發(fā)送數(shù)據(jù)，提高數(shù)據(jù)的安全性。

公證機(jī)制：公正機(jī)制對(duì)應(yīng)抗否認(rèn)性服務(wù)。公證機(jī)制的作用在于解決收發(fā)雙方的糾紛問題，確保兩方利益不受損害。類似于現(xiàn)實(shí)生活中，合同雙方簽署合同的同時(shí)，需要將合同的第三份交由第三方公證機(jī)構(gòu)進(jìn)行公證。