《8网络安全理论与技术（第八讲）》.pdf

网络安全理论与技术网络安全理论与技术 张卫东张卫东 西安电子科技大学通信工程学院信息工程系 E-mail: xd_zwd@ 第六章第六章 开放系统互连安全体系结构开放系统互连安全体系结构 66.11 网络体系结构及协议网络体系结构及协议 6.2 OSI安全体系结构的5类安全服务 6.3 OSI安全体系结构的安全机制 66.44 OSIOSI安全服务与安全机制的关系安全服务与安全机制的关系 6.5 在OSI层中的安全服务配置 6.6 OSI安全体系的安全管理 6.4 OSI安全服务与安全机制的关系 ISO7498-2标准说明了实现哪些安全服务 应该采用哪种机制，参见下表。这张表只是说 明性明性的的，，而不是而不是确定性确定性的的。。 安 全 服 务 加 数 访 数 认 业 路 公 字 问 据 证 务 由 签 控 完 交 流 控 密 名 制 整 换 填 制 证 性 充 Y Y - - Y - - - 对等实体认证 Y Y - - - - - - 数据源认证数据源认证 - - Y - - - - - 访问控制服务 Y - - - - - Y - 连接机密性 Y - - - - - Y - 无连接机密性无连接机密性 Y - - - - - - - 选择字段机密性 Y - - - - Y Y - 业务流机密性 表1：安全服务与安全机制之间的关系 Y - - Y - - - - 可恢复连接完整性 Y - - Y - - - - 不可恢复连接完整性 YY -- -- YY -- -- -- -- 选择字段连接完整性 无连接完整性 Y Y - Y - - - - Y Y - Y - -