信息安全技術(shù)教程第1章-展示頁
2025-01-17 22:24本頁面
【正文】 mation Assurance Technical Framework，簡稱 IATF） 前者針對 OSI網(wǎng)絡(luò)模型將安全服務(wù)與安全機(jī)制在每個層次上進(jìn)行對應(yīng)；后者則從系統(tǒng)擴(kuò)展互聯(lián)的角度，將安全技術(shù)分散在端系統(tǒng)、邊界系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)以及支撐系統(tǒng)。 本章提出的信息安全技術(shù)體系將安全技術(shù)分成物理安全技術(shù)、基礎(chǔ)安全技術(shù)、系統(tǒng)安全技術(shù)、網(wǎng)絡(luò)安全技術(shù)和應(yīng)用安全技術(shù)五個層次。 第一節(jié) 信息安全技術(shù)體系發(fā)展 ? 一、開放系統(tǒng)互連安全體系結(jié)構(gòu)與框架 即： Open System Interconnection，簡稱 OSI （一） OSI安全體系結(jié)構(gòu) OSI安全體系結(jié)構(gòu)標(biāo)準(zhǔn)不是能夠?qū)崿F(xiàn)的標(biāo)準(zhǔn)，而是描述如何設(shè)計標(biāo)準(zhǔn)的標(biāo)準(zhǔn)。 將 OSI安全體系結(jié)構(gòu)要求的內(nèi)容與 OSI網(wǎng)絡(luò)層次模型的關(guān)系畫在一個三維坐標(biāo)圖上，如下圖所示： （二） OSI安全框架 OSI安全框架與 OSI安全體系結(jié)構(gòu)的關(guān)系是：OSI安全框架是對 OSI安全體系結(jié)構(gòu)的擴(kuò)展，它的目標(biāo)是解決“開放系統(tǒng)”中的安全服務(wù)，此時“開放系統(tǒng)”已經(jīng)從原來的 OSI擴(kuò)展為一個囊括了數(shù)據(jù)庫、分布式應(yīng)用、開放分布式處理和OSI的復(fù)雜系統(tǒng)。 OSI安全體系結(jié)構(gòu)和框架標(biāo)準(zhǔn)作為“標(biāo)準(zhǔn)的標(biāo)準(zhǔn)”有兩個實際用途：一是指導(dǎo)可實現(xiàn)的安全標(biāo)準(zhǔn)的設(shè)計；二是提供一個通用的術(shù)語平臺。 第一節(jié) 信息安全技術(shù)體系發(fā)展 ? 二、美國信息保障技術(shù)框架 即： InformationAssuranceTechnicalFramework，簡稱 IATF IATF強(qiáng)調(diào)從邊界的角度來劃分信息系統(tǒng)，從而實現(xiàn)對信息系統(tǒng)的保護(hù)。 IATF將信息系統(tǒng)的信息保障技術(shù)層面分為四個部分： （本地計算機(jī)區(qū)域的外緣） IATF實際上是將安全技術(shù)分成了四個層次，其分類的依據(jù)是按照信息系統(tǒng)組織的特性確定的，從端系統(tǒng)、端系統(tǒng)邊界、邊界到互相連接的網(wǎng)絡(luò)，同時還考慮了每個層次共同需要的支撐技術(shù)。 （ 2）系統(tǒng)基礎(chǔ)：原始的硬件設(shè)備本身并不能運轉(zhuǎn)起來，需要各種軟件的配合，如操作系統(tǒng)和數(shù)據(jù)庫，這些軟件也是一個信息系統(tǒng)的基本要求。 （ 4）上層應(yīng)用：上述三個基礎(chǔ)對于各種系統(tǒng)或者同類系統(tǒng)都是相似的，是屬于共性的方面。 （ 5）支撐基礎(chǔ)：除了上述四個層次的技術(shù)之外，還有一些技術(shù)是在
試題試卷相關(guān)推薦
鄂ICP備17016276號-1