網(wǎng)絡(luò)安全體系結(jié)構(gòu)ppt課件(編輯修改稿)
2025-02-04 22:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 構(gòu) 19 1． DISSP的 5個(gè)目的 （ 1）保證國(guó)防部對(duì) DISSP的利用和管理； （ 2）將所有的網(wǎng)絡(luò)和信息系統(tǒng)高度自動(dòng)化，以便使用； （ 3）確保網(wǎng)絡(luò)和信息系統(tǒng)的有效性、安全性、可互操作性； （ 4）促進(jìn)國(guó)防信息系統(tǒng)的協(xié)調(diào)、綜合開(kāi)發(fā)； （ 5）建立能使各個(gè)國(guó)防機(jī)構(gòu)、各軍種，以及北約和美國(guó)的 盟國(guó)的所有網(wǎng)絡(luò)和信息系統(tǒng)彼此之間具有良好互操作 性的安全結(jié)構(gòu)。 。 20 2． DISSP的 8項(xiàng)任務(wù) （ 1）確定一個(gè)統(tǒng)一、協(xié)調(diào)的網(wǎng)絡(luò)安全策略； （ 2）開(kāi)發(fā)全美國(guó)防網(wǎng)絡(luò)和信息系統(tǒng)安全結(jié)構(gòu)； （ 3）開(kāi)發(fā)基于上述安全結(jié)構(gòu)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和協(xié)議； （ 4）確定統(tǒng)一的網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)； （ 5）開(kāi)發(fā)先進(jìn)的網(wǎng)絡(luò)安全技術(shù)； （ 6）建立網(wǎng)絡(luò)和信息系統(tǒng)的開(kāi)發(fā)者、實(shí)現(xiàn)者與使用者之間的有效協(xié)調(diào)； （ 7）制定達(dá)成預(yù)定目的的過(guò)渡計(jì)劃； （ 8）將有關(guān)信息及時(shí)通報(bào)供應(yīng)商。 21 3． DISSP提供的安全體系結(jié)構(gòu)及其特點(diǎn) DISSP提供的安全體系結(jié)構(gòu)框架可用如圖 表示。圖中空間的三維分別代表：網(wǎng)絡(luò)安全特性與部分操作特性、網(wǎng)絡(luò)與 信息系統(tǒng)的組成部分、 OSI網(wǎng)絡(luò)結(jié)構(gòu)層及其擴(kuò)展層。 22 3． DISSP提供的安全體系結(jié)構(gòu)及其特點(diǎn) 與 OSI安全體系結(jié)構(gòu)（ ISO 7498— 2）相比， DISSP安 全體系結(jié)構(gòu)具有如下特點(diǎn)： （ 1）從最高層著眼，統(tǒng)籌解決全部國(guó)防網(wǎng)絡(luò)與信息系統(tǒng)的 安全問(wèn)題，不允許任何下屬層次各自為政并分別建立自己 的安全體系。 （ 2）把網(wǎng)絡(luò)與信息系統(tǒng)的組成簡(jiǎn)化歸結(jié)為 4個(gè)部分，即端 系統(tǒng)、網(wǎng)絡(luò)、接口和安全管理。這樣便于網(wǎng)絡(luò)與信息系統(tǒng) 的管理人員與安全體系設(shè)計(jì)人員之間的協(xié)商與協(xié)作，便于 安全策略的落實(shí)和安全功能的完善。這是該安全體系結(jié)構(gòu) 的一大創(chuàng)新。 23 （ 3）在網(wǎng)絡(luò)安全特性中增列了“物理、規(guī)程和人員安全” 特性，第一次將有關(guān)安全的法律、法令、規(guī)程及人事管理 等工作都納入安全體系結(jié)構(gòu)，使安全問(wèn)題能夠更有效地全 面統(tǒng)籌解決。 （ 4）把在網(wǎng)絡(luò)安全體系受到局部破壞或功能降低情況下， 仍能繼續(xù)工作且受敵危害最小的特性，列為要求的安全特 性。 （ 5）從多個(gè)角度，特別強(qiáng)調(diào)了在確保網(wǎng)絡(luò)安全性的同時(shí)， 保證網(wǎng)絡(luò)具有足夠的互操作性。 24 25 TCP/IP是傳輸控制協(xié)議 /網(wǎng)際協(xié)議（ Transmission Control Protocol/Inter Protocol）的英文縮寫。經(jīng) 過(guò)多年的演變發(fā)展，今天 TCP/IP體系結(jié)構(gòu)已經(jīng)成為 Inter所采用的網(wǎng)絡(luò)協(xié)議，成為全世界應(yīng)用最廣泛的網(wǎng) 絡(luò)體系結(jié)構(gòu)。 TCP/IP體系結(jié)構(gòu)雖然不同于 OSI體系結(jié)構(gòu)， 不是國(guó)際標(biāo)準(zhǔn)化組織（ ISO）所制定的標(biāo)準(zhǔn)，但已被全世 界公認(rèn)為一種具有很大影響的事實(shí)上的標(biāo)準(zhǔn)。所以，研究 它的安全體系結(jié)構(gòu)具有重要的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1