[工学]计算机通信网本科第11章.pdfVIP

第11章 网络安全 第11章 网络安全 11.1 网络安全概述 11.2 数据必威体育官网网址技术 11.3 用户身份认证 11.4 访问控制 第11章 网络安全 11.1 网络安全概述 1.网络安全层次模型［4 ］［5 ］ ISO/OSI ―RM 中定义了七个层次，不同的层次之 间的功能虽有一定的交叉，但基本上是不同的，如传 输层负责端到端的通信，网络层负责寻径，数据链路 层则负责点到点的通信。从网络安全的角度出发，各 层次的安全要求与措施也不完全相同，可构筑成网络 安全的层次模型，如图11.1.1所示。 第11章 网络安全 应用层 应用层安全 表示层 会话层 传输层 传输层安全 网络层 网络层安全 网络层安全 链路层 链路层安全 链路层安全 物理层 图11.1.1 网络安全层次模型 第11章 网络安全 2. 网络安全体系结构 网络安全体系结构的三维框架反映了信息系统安 全的需求和可实现的体系结构特性，如图11.1.2所示。 由图可见，三维指的是开放系统互连参考模型、 安全特性和系统单元。系统单元包括安全管理、信息 处理单元、网络系统和物理( 含行政) 环境。 ISO7498 ―2制定了安全管理机制，含安全域的设置和 管理、安全管理信息库、安全管理信息的通信、安全 管理应用程序协议以及安全机制与服务管理。信息处 理单元是由多个端系统和若干中继系统(诸如交换机、 路由器等)组成的。 第11章 网络安全 网络系统的安全为在开放系统通信环境下通信业 务流的安全提供支持，包括安全通信协议、数据加密、 安全管理应用进程、安全管理信息库、分布式管理系 统等。物理环境与行政管理安全包括物理环境管理和 人员管理、行政管理与环境安全服务配置和机制以及 系统管理人员职责等。 安全特性是基于ISO7498 ―2 的安全服务与安全机 制。不同安全策略、不同安全等级的系统有不同的安 全特性要求。 第11章 网络安全 OSI-RM层次 7 6 5 身份访问数据数据不可审计可用 4 鉴别控制必威体育官网网址完整否认管理性 3 性 2 1 信息处理 安全特性 安全管理 网络系统 物理环境 系统单元 图11.1.2 网络安全体系结构框架 第11章 网络安全 3.安全服务与安全机制 安全服务与安全机制指的是基于OSI 的安全体系结 构实现安全通信所必要的服务以及相应的机制。 ISO7498 ―2描述了五种可选的安全服务：身份鉴别 (Authentication)、访问控制(Access Control)