局域网的安全层次结构.pdfVIP

一 ： 、 、 1992年第 4期 密码与信息 总第 d2期 局域网的安全层次结构 吴永森 卢芳芳 ‘： = — 一 (华东工学院计算机系 南京 210014) 摘要 本文从 LAN的特点出发 ，讨论了 LAN安全协议 的安全层次选择 问题 。 1 引言 随着局域网 (LAN)在许多领域的广泛应用，LAN 的安全性 日益受到人们的关注。LAN的 同络通信功能和资源共享功能便利于网络用户信息交换 ，及实现分布处理和分布控制 。现代 的LAN已不仅具有纯粹的 “本地”意义，通过桥或网问连接器，可实现局域网之间，或与广域 网 (WAN)之间的互连 ，扩大了 LAN的作用范围。LAN这种信息的流动性、资源的分布性和连接 的开放性 ，使它很容易受到攻击 ，迫切需要提供有效的安全服务 以保护网络的安全 。 国际标准 ISOIS7498—2对计算机网络的安全体系结构作了权威性的规定，包括安全性 要求；安全策略；安全服务 安全1机制-安全服务、安全机制与层次之间的关系-安全管理 ；应用 加密的位置选择等。ISO7498—2是针 对大 型计算机网络，即广域 网 (WAN)提 出的。ISO 7蚰8—2关于安全性的一些定义、要求和设计思想对 LAN是有指导意义的。但是 由于LAN的 特点．ISO7d98—2中的一些规定，尤其安全服务、安全机制与层次之间的关系，以及在附录中 所推荐的应用加密的位置是不完全适合于 LAN的。 2 局域 网的特点 相对于 WAN，LAN具有如下特点： 1． 地理范围通常在数公里内，网络规模较小、结构简单。因此 ，IEEE802委员会提出的 结构层次着重于低层，对高层未 明确分层 。尽管 目前市售的LAN，不少厂家宣称他们的网络适 配器及网络软件与OSI体系结构七层的对应关系，其实都是不严格的说法。LAN的同络软件 主要是以网络命令形式完成网络的系统安装、使用及网络的应用管理 ，基本上体现了应用层的 功能。有的LAN，例如 MiniMAP，其协议规定第六层到第三层被旁路 ，综合应用层的制造信息 服务 MMS等起到高层协议的作用 。 2． 数据以 “帧”的形式传输 。“帧 包括有站点地址信息及链路服务访 问点 (LSAP)信息。 LAN在数据链路层就可 以建立端一端联系，报文包不用改变成新的地址形式就能传送到 网内 任何站点。 3． WAN需使用公共 电话网络，而LAN可使用多种传输介质，且数据传输率高。对 LAN， ·本文 1992年 7月 20日收到 · 48 · 介质访问控制是一个重要的问题 。故 IEEE802委员会将数据链路层分为两个子层 ：介质访 问 控制 (MAC)和逻辑链路控制 (LLC) 4． LAN网络通信无需进行路 由选择 ，而路 由选择是 网络层的最主要服务 。因此 LAN基 本上可以不考虑网络层 。但对 LAN网问互连通信则需网络层提供网际寻址等服务。 由上可见，对于 LAN 网络体系结构主要是物理层、数据链路层和综台应用层三个层次的 问题 。对于互连 网络则还应考虑 网络层 。 物理层安全服务主要是信息流必威体育官网网址性服务 ，保护传输介质中的信息流。它与下面要介绍的 在MAC子层的 “底端 处理很接近 。这涉及到对现有网络适配器的修改或增加一个安全接 口装 置问题，造价较高。 在应用层实现安全保护是 目前普遍采用的。虽然国内局域网安全系统尚不多见，但一般 网 络 (包括 LAN)安全系统大多着眼于应用层 。如，对文件进行加密提供必威体育官网网址性服务；对文件或数 据实施数字签名提供不可否认安全服务及鉴别服务；对用户El令或特征的识别提供访问控制 服务，以拒绝非授权使用网络等。ISO7498—2提出在第七层可以实现所有各种安全服务 ，其 处理对象是 “应用实体”。目前的应用系统在第七层处理的对象是文件和应用进程，从OSI体系 结构的观点来看，不属于