![](https://www.jinchutou.com/images/s.gif)
网络安全体系结构
11页1、网络安全体系结构信息安全系统是基于 OSI网络模型,通过安全机制和安全服务达成信息安全的系统。安全机制是提供某些安全服务,利用各种安全技术和技巧,形成的一个较为完善的结构体系。安全服务是从网络中的各个层次提供信息应用系统需要的安全服务支持。网络模型、安全机制、 安全服务应用到一起会产生信息系统需要的安全空间,安全空间包括五大属性:认证、权限、完整、加密、不可否认。安全机制的主要内容:1. 基础设施实体安全。机房、场地、设施、动力系统、安全预防和恢复等物理上的安全。2. 平台安全。操作系统漏洞检测和修复、网络基础设施漏洞检测与修复、通用基础应用程 序漏洞检测与修复、网络安全产品部署,这些是软件环境平台的安全。3. 数据安全。涉及数据的物理载体、数据本身权限、数据完整可用、数据监控、数据备份 存储。4. 通信安全。涉及通信线路基础设施、网络加密、通信加密、身份鉴别、安全通道和安全 协议漏洞检测等。5. 应用安全。涉及业务的各项内容,程序安全性测试、业务交互防抵赖测试、访问控制、 身份鉴别、备份恢复、数据一致性、数据保密性、数据可靠性、数据可用性等业务级别 的安全机制内容。6. 运行安全。涉
2、及程序应用运行之后的维护安全内容,包括应急处置机制、网络安全监测、网络安全产品运行监测、定期检查评估、系统升级补丁提供、最新安全漏洞和通报、灾难恢复机制、系统改造、网络安全技术咨询等。7. 管理安全。涉及应用使用到的各种资源,包括人员、培训、应用系统、软件、设备、文 档、数据、操作、运行、机房等。8. 授权和审计安全。授权安全是向用户和应用程序提供权限管理和授权服务,负责向业务 应用系统系统授权服务管理、用户身份到应用授权的映射功能。审计安全是信息安全系 统必须支持的功能特性,主要是检查网络内活动用户、侦测潜在威胁、统计日常运行状 况、异常事件和突发事件的事后分析、辅助侦查取证。9. 安全防范体系。企业信息安全资源综合管理,含六项功能:预警、保护、检测、反应、回 复、反击。安全服务的主要内容:1. 对等实体认证服务。交互双方的身份认证2. 数据保密服务。3. 数据完整性服务4. 数据源点认证服务5. 禁止否认服务。包括不得否认发送、不得否认接收6犯罪证据提供服务安全技术的主要内容:1. 加密技术2. 数字签名技术。独有解决收发双方纠纷的能力3. 访问控制技术4. 数据完整性技术。包括数
3、据单元的完整性、数据单元序列的完整性5. 认证技术6. 数据挖掘技术信息安全保障系统的三种不同系统架构:MIS+S S-MIS、S2-MIS。MIS+S是基本信息保障系统,特点如下:1. 业务应用系统基本不变2. 硬件和软件系统通用3. 安全设备基本不带安全密码S-MIS是标准信息安全保证系统,系统建立在公认的PKI/CA标准的信息安全基础设施上,特点如下:1. 硬件和系统软件通用2. PKI/CA安全保障系统必须带密码3. 业务应用系统必须根本改变4. 主要的通用硬件和软件也要通过PKI/CA认证S2-MIS是超安全的信息安全保障系统,不仅系统是建立在公认的PKI/CA标准的信息安全基础设施上,而且硬件和系统软件也是使用专用的”、安全的”产品,特点如下:1. 硬件和系统软件都是专用2. PKI/CA安全基础设施必须带密码3. 业务应用系统必须根本改变4. 主要的硬件和系统软件需要PKI/CA认证三种系统价格逐渐攀升,根据需要选择安全系统架构。一个成功的信息安全保障系统需要各个方面的通力合作。信息安全保障系统是一个在网络上,继承各种硬件、软件和密码设备,保障其他业务应用信息系统正常运行
4、的专用信息应用系统,附带系统相关岗位、人员、策略、制度和规程的总和。网络安全体系结构町IIfT7应图中描述的就是一个三维的网络安全空间,它反映了网络安全需求和体系结构的共性。 图中的三维特性分别是安全服务、系统单元和协议层次。其中在每一个特性上面都为他们提供了安全管理。安全管理就是连接这三个维度,保证整个体系结构的安全性。网络体系结构主要包括三部分内容:安全服务、协议层次、系统单元。针对网络安全存在的各种类型的安全威胁,将会针对这些协议定义一维安全服务。为支持这些服务,在系统中定义了一些安全机制,同时安全管理由于不是正常的通信业务,主要是为用户的通信通告安全支持和控制。安全服务指的是该安全单元能解决什么安全威胁。一般来说,网络安全的威胁主要是在来自于人的恶意行为可能造成的资源被破坏、 信息泄露等等。安全服务主要包括了以下六个 方面:认证、访问控制、数据完整性、数据保密性、抗抵赖、审计和可用性。 认证服务。认证服务提供某个实体的身份保护,在通信的某一个特定过程中,如果某个实体声称具有特定的身份时,认证服务就提供一种方法来证实这个声称是否正确。由于在某种程度上,网络安全体系结构的其他安全服
《网络安全体系结构》由会员M****1分享,可在线阅读,更多相关《网络安全体系结构》请在金锄头文库上搜索。
![股东投资设立公司协议书范文(三篇).doc](https://union.152files.goldhoe.com/2023-2/26/ebe903d4-769d-44f9-8cd8-1be84a5e79ec/pic1.jpg)
股东投资设立公司协议书范文(三篇).doc
![表达方式专题训练(含答案)](https://union.152files.goldhoe.com/2023-4/16/64ab9575-22eb-4976-9114-5eaf55c9eabb/pic1.jpg)
表达方式专题训练(含答案)
![哈工大_计算方法实验_1拉格朗日.doc](https://union.152files.goldhoe.com/2022-8/21/8130870f-ee52-4669-b359-1cfb51f18ba1/pic1.jpg)
哈工大_计算方法实验_1拉格朗日.doc
![湘教版地理七下第七章《了解地区》word单元综合测试题(B卷)](https://union.152files.goldhoe.com/2022-8/18/6ffb58fc-a888-4c35-ab1a-24c22d0bfc28/pic1.jpg)
湘教版地理七下第七章《了解地区》word单元综合测试题(B卷)
![2022年导游基础知识第四章知识点:中国民族民俗概述.docx](https://union.152files.goldhoe.com/2023-6/14/1565bd7c-2f9f-4b31-b881-bf492f1af262/pic1.jpg)
2022年导游基础知识第四章知识点:中国民族民俗概述.docx
![2019政府采购中心上半年工作总结.doc](https://union.152files.goldhoe.com/2023-3/31/ef630a70-2425-4fa1-9c77-14fe1fcfbfe6/pic1.jpg)
2019政府采购中心上半年工作总结.doc
![观察池塘水中的藻类植物教案.doc](https://union.152files.goldhoe.com/2022-10/20/0b6b511f-94ce-4f27-befb-a05c6751e734/pic1.jpg)
观察池塘水中的藻类植物教案.doc
![值日班长职责(试行)](https://union.152files.goldhoe.com/2024-1/5/75964d91-13b0-4ba1-b918-66e79afd3054/pic1.jpg)
值日班长职责(试行)
![超级女生案例分析.doc](https://union.152files.goldhoe.com/2022-8/9/d11c9ca0-8000-4718-b393-8fd8d6328794/pic1.jpg)
超级女生案例分析.doc
![南宁市马山中学2012届十月月考历史试题.doc](https://union.152files.goldhoe.com/2022-8/16/a8138473-6418-45ce-a2fe-daacc80e5c0b/pic1.jpg)
南宁市马山中学2012届十月月考历史试题.doc
![教师工作个人述职报告汇总10篇](https://union.152files.goldhoe.com/2022-9/16/7e14757f-db7b-4283-817f-b98f3a0877a1/pic1.jpg)
教师工作个人述职报告汇总10篇
![地铁站台屏蔽门安装监理质量控制.doc](https://union.152files.goldhoe.com/2023-3/18/ca8345a4-46f5-4997-bc49-308b585e8247/pic1.jpg)
地铁站台屏蔽门安装监理质量控制.doc
![《长方体和正方体的特征》教学设计[13].doc](https://union.152files.goldhoe.com/2023-8/10/d5a3a1d7-ea58-4f34-add7-337235e880c8/pic1.jpg)
《长方体和正方体的特征》教学设计[13].doc
![中国力车胎行业企业融资商业计划书(61850)(天选打工人).docx](https://union.152files.goldhoe.com/2023-3/20/1183c87f-cdb6-4f54-b1ca-da7b1c5032c4/pic1.jpg)
中国力车胎行业企业融资商业计划书(61850)(天选打工人).docx
![小学一年级学习计划(6篇).doc](https://union.152files.goldhoe.com/2023-11/12/6d93667d-a8bf-4d3d-892a-46e49c4c9354/pic1.jpg)
小学一年级学习计划(6篇).doc
![2022年安徽高考数学试题小学理数(word版).docx](https://union.152files.goldhoe.com/2022-8/20/125719ed-eb11-4c41-85e3-91f76e812fa4/pic1.jpg)
2022年安徽高考数学试题小学理数(word版).docx
![副机、二等大管 (2).doc](https://union.152files.goldhoe.com/2023-1/21/b0846696-1def-43be-b2b9-0cc0cc7973de/pic1.jpg)
副机、二等大管 (2).doc
![中医诊断学复习资料](https://union.152files.goldhoe.com/2023-7/30/80ef04b0-6106-4b5f-8fe1-ac33410bd223/pic1.jpg)
中医诊断学复习资料
![销售薪酬的制定.doc](https://union.152files.goldhoe.com/2023-6/7/0bc7689d-7e0c-40cb-8afb-a0d6b1e7237b/pic1.jpg)
销售薪酬的制定.doc
![人教版新目标八年级上册英语知识点全册.doc](https://union.152files.goldhoe.com/2022-12/18/340c049c-1c83-4944-9ac5-29b48c00d0d4/pic1.jpg)
人教版新目标八年级上册英语知识点全册.doc
![装饰材料选样表71455](/Images/s.gif)
2023-09-15 19页
![2023年关于建筑合同(篇)](/Images/s.gif)
2023-09-11 56页
![最新--石家庄市房地产开发收费一览表](/Images/s.gif)
2023-12-12 5页
![智慧家居营销策划方案1总结](/Images/s.gif)
2023-10-30 5页
![21世纪课堂评价行动计划](/Images/s.gif)
2023-08-25 17页
![棉花生长过程](/Images/s.gif)
2023-01-12 6页
![2023年年火锅店活动方案6篇例文](/Images/s.gif)
2023-04-12 24页
![半年度工作总结15篇.doc](/Images/s.gif)
2022-09-14 52页
![半小时小测五](/Images/s.gif)
2024-02-10 4页
![橡塑管保温施工设计方案](/Images/s.gif)
2023-01-25 8页