《第1章 网络安全基础》.pptVIP

层次 安全协议 应用层 MOSS PEM PGP S/MIME SSH SHTTP Kerberos 传输层 TCP SSL 网络层 UDP IPv6 IPSec ISAKMP 表1.1 因特网安全体系结构 因特网各层与ISO/OSI安全服务的对应关系如表1.2所示。 层次 安全协议 鉴别 访问控制 机密性 完整性 抗抵赖性 网络层 IPSec Y ? Y Y ? 传输层 SSL Y ? Y Y ? 应用层 PEM Y ? Y Y ? MOSS Y ? Y Y Y PGP Y ? Y Y Y S/MIME Y ? Y Y Y SHTTP Y ? Y Y Y SSH Y ? Y Y ? Kerberos Y Y Y Y Y SNMP Y ? Y Y ? 表1.2 TCP/IP各层与ISO/OSI安全服务的对应关系 注：Y=提供 ?=不提供。 4．安全服务和安全机制的关系 安全服务与安全机制有着密切的联系，安全服务是由安全机制来实现的，体现了安全系统的功能。 一个安全服务可以由一个或几个安全机制来实现；同样，同一个安全机制也可以用于实现不同的安全服务，安全服务和安全机制并不是一一对应的。 它们的关系如表1.3所示。 ?服务\ 机制? 数据 加密 数字 签名 访