信息安全技術教程第1章-文庫吧
2024-12-24 22:24 本頁面
【正文】 絡層次模型的關系畫在一個三維坐標圖上，如下圖所示： （二） OSI安全框架 OSI安全框架與 OSI安全體系結構的關系是：OSI安全框架是對 OSI安全體系結構的擴展，它的目標是解決“開放系統(tǒng)”中的安全服務，此時“開放系統(tǒng)”已經(jīng)從原來的 OSI擴展為一個囊括了數(shù)據(jù)庫、分布式應用、開放分布式處理和OSI的復雜系統(tǒng)。 OSI安全框架包括如下七個部分的內(nèi)容： （ 1）安全框架綜述：簡述了各個組成部分和一些重要的術語和概念，如封裝、單向函數(shù)、私鑰、公鑰等； （ 2）認證框架：定義了有關認證原理和認證體系結構的重要術語，同時提出了對認證交換機制的分類方法； （ 3）訪問控制框架：定義了在網(wǎng)絡環(huán)境下提供訪問控制功能的術語和體系結構模型； （ 4）非否認框架：描述了開放系統(tǒng)互連中非否認的相關概念； （ 5）機密性框架：描述了如何通過訪問控制等方法來保護敏感數(shù)據(jù)，提出了機密性機制的分類方法，并闡述了與其他安全服務和機制的相互關系； （ 6）完整性框架：描述了開放系統(tǒng)互連中完整性的相關概念； （ 7）安全審計框架：該框架的目的在于測試系統(tǒng)控制是否充分，確保系統(tǒng)符合安全策略和操作規(guī)范，檢測安全漏洞，并提出相應的修改建議。 OSI安全體系結構和框架標準作為“標準的標準”有兩個實際用途：一是指導可實現(xiàn)的安全標準的設計；二是提供一個通用的術語平臺。 實際上，隨著后續(xù)安全標準的制定和頒布， OSI安全體系結構和框架的指導作用正在減弱，但是其重大意義在于為后續(xù)標準提供了通用的、可理解的概念和術語。 第一節(jié) 信息安全技術體系發(fā)展 ? 二、美國信息保障技術框架 即： InformationAssuranceTechnicalFramework，簡稱 IATF IATF強調(diào)從邊界的角度來劃分信息系統(tǒng)，從而實現(xiàn)對信息系統(tǒng)的保護。邊界被確定在信息資源的物理和（或）邏輯位置之間，通過確立邊界，可以確定需要保護的信息系統(tǒng)的范圍。 IATF將信息系統(tǒng)的信息保障技術層面分為四個部分： （本地計算機區(qū)域的外緣） IATF實際上是將安全技術分成了四個層次，其分類的依據(jù)是按照信息系統(tǒng)組織的特性確定的，從端系統(tǒng)、端系統(tǒng)邊界、邊界到互相連接的網(wǎng)絡，同時還考慮了
試題試卷相關推薦
鄂ICP備17016276號-1