信息网安全第6章.pptVIP

第6章 开放系统互连安全体系结构 6.1 网络体系结构及协议 6.2 OSI安全体系结构的5类安全服务 6.3 OSI安全体系结构的安全机制 6.4 OSI安全服务与安全机制的关系 6.5 在OSI层中的安全服务配置 6.6 本章小结 习题 6.1 网络体系结构及协议 网络体系结构： 是计算机之间相互通信的层次，以及各层中的协议和层次之间接口的集合。 网络协议： 是计算机网络和分布系统中互相通信的对等实体间交换信息时所必须遵守的规则的集合。 6.1.1 分层和协议 共享计算机网络的资源，以及在网络中交换信息，就需要实现不同系统中的实体的通信。 实体包括用户应用程序、文件传送包、数据库管理系统、电子邮件设备以及终端等，系统包括计算机、终端和各种设备等。一般来说，实体是能发送和接收信息的任何东西，而系统是物理上明显的物体，它包含一个或多个实体。 两个实体要想成功地通信，必须具有同样的语言。交流什么，怎样交流及何时交流，都必须遵从实体间都能接受的一些规则，这些规则的集合称为协议。 （1） 语法(syntax)，包括数据格式、编码及信号电平等。 （2） 语义(semantics)，包括用于协调和差错处理的控制信息。 （3） 定时(timing)，包括速度匹配和排序。 由于不同系统中的实体间通信的任务十分复杂，不可能作为一个整体来处理，否则任何一方面发生变化，就要修改整个软件包。一种替代的办法是使用结构式的设计和实现技术，用分层或层次结构的协议集合。较低级别的、更原始的功能在较低级别的实体上实现，而它们又向较高级别的实体提供服务。 图6.1 通信协议之间的关系 6.1.2 开放系统互连参考模型 国际标准化组织ISO在1979年建立了一个分委员会来专门研究一种用于开放系统的体系结构，提出了开放系统互连（Open System Interconnection，OSI）模型，这是一个定义连接异种计算机的标准主体结构。由于ISO组织的权威性，使OSI协议成为广大厂商努力遵循的标准。 OSI为连接分布式应用处理的“开放”系统提供了基础，“开放”这个词表示能使任何两个遵守参考模型的有关标准的系统进行连接。 图6.2 OSI参考模型 在互连的开放系统中，各子系统的同一层共同构成开放系统中的一层，一般表示为N层——某一特定层；N+1层——相邻的高层；N-1层——相邻的低层。 在OSI参考模型中，对等实体的通信必须通过相邻低层以及下面各层通信来完成。从N+1实体看，对等N+1实体间的通信只能通过相邻对等N实体完成。N实体向N+1实体提供相互通信的能力称N服务，即N+1实体通过请求N服务完成对等实体通信。应注意的是，N服务同时也要使用较低层提供的服务功能。 1.物理层 （1） 提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性。 （2） 提供有关在物理链路上传输非结构的位流以及故障检测指示。 2.数据链路层 3.网络层 网络层（Network Layer）的主要功能是完成网络中主机间的报文传输。在广域网中，这包括产生从源端到目的端的路由。 当报文不得不跨越两个或多个网络时，又会产生很多新问题。例如第二个网络的寻址方法可能不同于第一个网络；第二个网络也可能因为第一个网络的报文太长而无法接收；两个网络使用的协议也可能不同等。网络层必须解决这些问题，使异构网络能够互连。 在单个局域网中，网络层是冗余的，因为报文是直接从一台计算机传送到另一台计算机的。 4.传输层 传输层的主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。 最好的传输连接是一条无差错的、按顺序传送数据的管道，即传输层连接是真正端到端的。 5.会话层 （1） 提供两进程之间建立、维护和结束会话连接的功能。 （2） 提供交互会话的管理功能，如3种数据流方向的控制，即一路交互、两路交替和两路同时会话模式。 6.表示层 （1） 代表应用进程协商数据表示。 （2） 完成数据转换、格式化和文本压缩。 7.应用层 提供OSI用户服务，例如事务处理程序、文件传送协议和网络管理等。 例：一个没有通讯功能的字处理程序当然不会去编写通讯代码，程序员也不必关心OSI第七层。然而，如果增加一个传输文件的选项，程序员就不得不实现OSI第七层（或者其他协议中等价的层）——文件传输服务。 OSI参考模型具有如下特性： 1. 它是一种将异构系统互连的分层结构； 2. 它提供了控制互连系统交互规则的标准骨架； 3. 它定义了一种抽象结构，而并非具体实现