網絡安全體系結構ppt課件-文庫吧資料
2025-01-14 22:13本頁面
【正文】 JTA）的文件。所以，協(xié)議是網絡體系結構的最終體現形式。所以，研究 它的安全體系結構具有重要的現實意義。經 過多年的演變發(fā)展，今天 TCP/IP體系結構已經成為 Inter所采用的網絡協(xié)議，成為全世界應用最廣泛的網 絡體系結構。 （ 5）從多個角度，特別強調了在確保網絡安全性的同時， 保證網絡具有足夠的互操作性。 23 （ 3）在網絡安全特性中增列了“物理、規(guī)程和人員安全” 特性，第一次將有關安全的法律、法令、規(guī)程及人事管理 等工作都納入安全體系結構，使安全問題能夠更有效地全 面統(tǒng)籌解決。這樣便于網絡與信息系統(tǒng) 的管理人員與安全體系設計人員之間的協(xié)商與協(xié)作，便于 安全策略的落實和安全功能的完善。 22 3． DISSP提供的安全體系結構及其特點 與 OSI安全體系結構（ ISO 7498— 2）相比， DISSP安 全體系結構具有如下特點： （ 1）從最高層著眼，統(tǒng)籌解決全部國防網絡與信息系統(tǒng)的 安全問題，不允許任何下屬層次各自為政并分別建立自己 的安全體系。 21 3． DISSP提供的安全體系結構及其特點 DISSP提供的安全體系結構框架可用如圖 表示。 。 （ 2）數據簽名 （ 3）訪問控制 （ 4）數據完整性 （ 5）交換鑒別 （ 6）信息流填充 （ 7）路由控制 （ 8）公證 16 安全服務 安全機制 數據加密 數據簽名 訪問控制 數據完整性 交換鑒別 信息流填充 路由控制 公證 對等實體鑒別 √ √ √ √ 訪問控制 √ 數據保密 √ √ √ 數據完整性 √ √ √ 數據源點鑒別 √ √ 抗抵賴 √ √ √ 17 18 美國國防部為了使其所有信息系統(tǒng)的安全配置具有充 分的一致性、有效性和互操作性，由國防信息系統(tǒng)（ DISA） 與國家安全局（ NSA）合作開發(fā)了國防部目標安全體系結 構（ DGSA），并載入了 1996年國防信息系統(tǒng)局發(fā)布的、 為國防信息基礎設施（ DII）提供詳細發(fā)展藍圖的信息管理 技術體系結構框架（ TAFIM） ，為其中的第 6卷。 9 10 11 OSI安全體系結構的核心內容是：以實現完備的網絡安全功能為目標，描述了 6類安全服務，以及提供這些服務的 8類安全機制和相應的 OSI安全管理，并且盡可能地將上述安全服務配置于開放系統(tǒng)互聯(lián)/參考模（ OSI/RM） 7層結構的相應層。 8 基于上述對網絡安全體系結構的需求，作為一般手段的網絡安全體系結構，其任務并不是為任何具體的網絡提供具體的網絡安全方案，而是提供有關形成網絡安全方案的方法和若干必須遵循的思路、原則和標準。 5．抗抵賴性 抗抵賴性又稱不
試題試卷相關推薦
鄂ICP備17016276號-1