《2网络安全理论与技术（第二讲）》.pdf

网络安全理论与技术网络安全理论与技术 张卫东 西安电子科技大学通信工程学院信息工程系 E-mail: xd_zwd@ 1 第一章 引论 1. 网络的发展和变化网络的发展和变化 2. 网络安络安全现状现状 3. 网络安全层次结构 4. 网络安全服务网络安全服务 5.5. 安全标准和组织安全标准和组织 6. 安全保障 网络安全层次结构 国际标准化组织（ISO）在开放系统互连标准 （（OSI/RMOSI/RM））中定义了中定义了７７个层次的网络参考模型个层次的网络参考模型，，它它 们分别是物理层、数据链路层、网络层、传输层、 会话层会话层、、表示层和应用层表示层和应用层。。不同的网络层次之间的不同的网络层次之间的 功能虽然有一定的交叉，但是基本上是不同的。 例如例如，，数据链路层负责建立点到点通信数据链路层负责建立点到点通信，，网络层负责网络层负责 寻径，传输层负责建立端到端的通信信道。从安全角度来看， 各层能提供一定的安全手段，针对不同层的安全措施是不同 的的。。要对网络安全服务所属的协议层次进行分析要对网络安全服务所属的协议层次进行分析，，一个单独一个单独 的层次无法提供全部的网络安全服务，每个层次都能做出自 己的贡献己的贡献。。 开放系统互连标准（OSI/RM ） 在物理层，可以在通信线路上采用某些技术使得搭线偷 听变得不可能或者容易被检测出听变得不可能或者容易被检测出。。 在数据链路层，点对点的链路可能采用通信保密机进行 加密和解密加密和解密，，当信息离开一台机器时进行加密当信息离开一台机器时进行加密，，而进入而进入 另外一台机器时进行解密。所有的细节可以全部由底层 硬件实现，高层根本无法察觉。但是这种方案无法适应 需要经过多个路由器的通信信道，因为在每个路由器上 都需要进行加密和解密，在这些路由器上会出现潜在的 安全隐患安全隐患，，在开放网络环境中并不能确定每个路由器都在开放网络环境中并不能确定每个路由器都 是安全的。当然，链路加密无论在什么时候都是很容易 而且有效的而且有效的，，也被经常使用也被经常使用，，但是在但是在InternetInternet环境中并不环境中并不 完全适用。 开放系统互连标准（OSI/RM ） 在网络层，使用防火墙技术处理信息在内外网络边界 的流动的流动，，确定来自哪些地址的信息可能或者禁止访问确定来自哪些地址的信息可能或者禁止访问 哪些目的地址的主机。 在传输层，这个连接可能被端到端的加密，也就是进 程到进程间的加密。虽然这些解决方案都有一定的作 用用，，并且有很多人正在试图提高这些技术并且有很多人正在试图提高这些技术，，但是他们但是他们 都不能提出一种充分通用的办法来解决身份认证和不 可否认问题可否认问题。。这些问题必须要在应用层解决这些问题必须要在应用层解决。。 开放系统互连标准（OSI/RM ） 应用层的安全主要是指针对用户身份进行认证并且建立 起安全的通信信道。有很多针对具体应用的安全方案， 它们能够有效地解决诸如电子邮件、HTTP等特定应用 的安全问题的安全问题，，能够提供包括身份认证能够提供包括身份认证、、不可否认不可否认、、数据数据 保密、数据完整性检查乃至访问控制等功能。但是在应 用层并没有一个统一的安全方案用层并没有一个统一的安全方案，，通用安全服务通用安全服务GSSGSS API 的出现试图将安全服务进行抽象，为上层应用提供 通用接口。在GSS　API接口下可以采用各种不同的安 全机制来实现这些服务全机制来实现这些服务。。 总结前面的讨论，可以用下图1.1来表示网络安全层次。 图1.1 网络安全层次图 第一章 引论 1. 网络的发展和变化网络的发展和变化 2. 网络安络安全现状现状 3. 网络安全层次结构 4. 网络安全服务网络安全服务