信息安全体系结构ppt课件.ppt

第 2 章 信息安全体系结构
开放系统互联安全体系结构
OSI安全体系概述
OSI的安全服务
OSI的安全机制
OSI的安全服务与安全机制之间
的关系
在OSI层中的安全服务配置
OSI安全体系的安全管理
1
第 2 章 信息安全体系结构（续）
因特网安全体系结构
TCP/IP协议安全概述
因特网安全体系结构
IPSec安全协议
IPSec密钥管理
IPSec加密和验证算法
OSI安全体系到TCP/IP安全体系
的影射
2
第 2 章 信息安全体系结构（续）
信息系统安全体系框架
信息系统安全体系框架
技术体系
组织机构体系
管理体系
3
第 2 章 信息安全体系结构
将普遍性安全体系原理与自身信息系统的实际相结合，形成满足信息安全需求的安全体系结构。
安全体系结构的形成主要是根据所要保护的信息系统资源，对资源攻击者的假设及其攻击的目的、技术手段以及造成的后果来分析该系统所受到的已知的、可能的和该系统有关的威胁，并且考虑到构成系统各部件的缺陷和隐患共同形成的风险，然后建立起系统的安全需求。
4
第 2 章 信息安全体系结构（续）
安全体系结构的目的，则是从管理和技术上保证安全策略得以完整准确地实现，安全需求全面准确地得以满足，包括确定必需的安全服务、安全机制和技术管理，以及它们在系统上的合理部署和关系配置。
本章在详细介绍开放系统（OSI）互联和因特网（TCP/IP）两大安全体系结构所提供的安全服务、安全机制及安全服务与安全机制之间的关系等的基础上，阐述了基于技术体系、组织机构体系和管理体系的信息系统的安全体系框架。
5
开放系统互联安全体系结构
开放系统互连参考模型（OSI/RM）是国际标准化组织（ISO）组织一些著名学者编制的一种分层的网络体系结构模型，由于其理论性很强，便于理解，所以该模型成为每个学****了解计算机网络知识的基础。
本节将在介绍OSI安全服务与安全机制的基础上，详细阐述了OSI安全服务制与安全机之间的关系、安全服务在OSI各层中的配置及OSI安全服务与安全机制的管理。
6
OSI安全体系概述
ISO于1988年发布了OSI安全体系结构标准——ISO ，作为OSI 基本参考模型的新补充。
1990年，国际电信联盟（ITU）决定采用ISO ..800推荐标准。
我国依据ISO/IEC ：1989制定了《GB /-1995 信息处理系统开放系统互连基本参考模型第2部分：安全体系结构》标准。
7
OSI安全体系概述（续）
OSI安全体系结构标准定义了5大类安全服务，提供这些服务的8类安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
8
OSI安全体系概述（续）
图2-1 ISO
9
OSI的安全服务
ISO 。
认证（Authentication）服务。提供对通信中对等实体和数据来源的认证。
访问控制（Access Control）服务。对资源提供保护，以对抗其非授权使用和操纵。
数据保密性（Data Confidentiality）服务。保护信息不被泄露或暴露给未授权的实体。
数据完整性（Data integrity）服务。对数据提供保护，以对抗未授权的改变、删除或替代。
抗否认性（Non-reputation）服务。防止参与某次通信交换的任何一方事后否认本次通信或通信的内容。
10