計算機網(wǎng)絡(luò)安全第2版1計算機網(wǎng)絡(luò)安全概述ppt(編輯修改稿)
2025-02-18 00:03 本頁面
【文章內(nèi)容簡介】 征碼以便進行發(fā)送者身份驗證等；二是發(fā)收雙方共享的某些秘密信息，如加密密鑰，除了對可信任的第三方外，對其他用戶是保密的。 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全模型和框架 ?為了使信息安全傳輸，通常需要一個可信任的第三方，其作用是負責(zé)向通信雙方分發(fā)秘密信息，以及在雙方發(fā)生爭議時進行仲裁。 ?一個安全的網(wǎng)絡(luò)通信必須考慮以下內(nèi)容： ? 實現(xiàn)與安全相關(guān)的信息轉(zhuǎn)換的規(guī)則或算法。 ? 用于信息轉(zhuǎn)換算法的秘密信息（如密鑰）。 ? 秘密信息的分發(fā)和共享。 ? 使用信息轉(zhuǎn)換算法和秘密信息獲取安全服務(wù)所需的協(xié)議。 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全模型和框架 2．網(wǎng)絡(luò)信息安全框架 網(wǎng)絡(luò)信息安全可看成是多個安全單元的集合。其中，每個單元都是一個整體，包含了多個特性。一般，人們從三個主要特性 安全特性、安全層次和系統(tǒng)單元去理解安全單元。該安全單元集合可用一個三維安全空間描述，如圖 。該三維安全空間反映了信息系統(tǒng)安全需求和安全結(jié)構(gòu)的共性。 系統(tǒng)單元 保 完 可 認 密 整 用 證 安全特性 物理 網(wǎng)絡(luò) 系統(tǒng) 應(yīng)用 管理 應(yīng)用級 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 OSI安全層次 圖 網(wǎng)絡(luò)信息安全框架 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全模型和框架 2．網(wǎng)絡(luò)信息安全框架 (1) 安全特性 安全特性指的是該安全單元可解決什么安全威脅。信息安全特性包括保密性、完整性、可用性和認證安全性。 (2) 系統(tǒng)單元 系統(tǒng)單元是指該安全單元解決什么系統(tǒng)環(huán)境的安全問題。對于現(xiàn)代網(wǎng)絡(luò)，系統(tǒng)單元涉及以下五個不同環(huán)境。 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全模型和框架 2．網(wǎng)絡(luò)信息安全框架 (1) 安全特性 安全特性指的是該安全單元可解決什么安全威脅。信息安全特性包括保密性、完整性、可用性和認證安全性。 (2) 系統(tǒng)單元 系統(tǒng)單元是指該安全單元解決什么系統(tǒng)環(huán)境的安全問題。對于現(xiàn)代網(wǎng)絡(luò)，系統(tǒng)單元涉及以下五個不同環(huán)境。 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) OSI網(wǎng)絡(luò)安全體系 OSI參考模型是國際標準化組織（ ISO）為解決異種機互連而制定的開放式計算機網(wǎng)絡(luò)層次結(jié)構(gòu)模型。 ISO提出 OSI（開放系統(tǒng)互連）參考模型的目的，就是要使在各種終端設(shè)備之間、計算機之間、網(wǎng)絡(luò)之間、操作系統(tǒng)進程之間以及人們之間互相交換信息的過程，能夠逐步實現(xiàn)標準化。參照這種參考模型進行網(wǎng)絡(luò)標準化的結(jié)果，就能使得各個系統(tǒng)之間都是 “ 開放 ” 的，而不是封閉的。 OSI參考模型將計算機網(wǎng)絡(luò)劃分為七個層次，分別稱為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) OSI網(wǎng)絡(luò)安全體系 ? ISO于 1989年 2月公布的 ISO74982“網(wǎng)絡(luò)安全體系結(jié)構(gòu) ” 文件，給出了 OSI參考模型的安全體系結(jié)構(gòu)。這是一個普遍適用的安全體系結(jié)構(gòu)，它對具體網(wǎng)絡(luò)的安全體系結(jié)構(gòu)具有指導(dǎo)意義，其核心內(nèi)容是保證異構(gòu)計算機系統(tǒng)之間遠距離交換信息的安全。 ? OSI安全體系結(jié)構(gòu)主要包括網(wǎng)絡(luò)安全機制和網(wǎng)絡(luò)安全服務(wù)兩方面的內(nèi)容，并給出了 OSI網(wǎng)絡(luò)層次、安全機制和安全服務(wù)之間的邏輯關(guān)系。 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) OSI網(wǎng)絡(luò)安全體系 ? 1． 網(wǎng)絡(luò)安全機制 ? (1) 加密機制 ? (2) 數(shù)字簽名機制 ? (3) 訪問控制機制 ? (4) 數(shù)據(jù)完整性機制 ? (5) 交換鑒別機制 ? (6) 信息量填充機制 ? (7) 路由控制機制 ? (8) 公證機制 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) OSI網(wǎng)絡(luò)安全體系結(jié)構(gòu) 1． 3 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) OSI網(wǎng)絡(luò)安全體系 ? 2． 網(wǎng)絡(luò)安全服務(wù) ? (1) 鑒別服務(wù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1