安全体系结构与模型要点.pptVIP

安全体系结构与模型 张伟 南京邮电大学 计算机学院信息安全系 Email:1999zhangwei@163.com 四个概念 安全体系结构：定义了最一般的关于安全体系结构的概念,如安全服务、安全机制 安全框架：定义了提供安全服务的最一般的方法，如数据源、操作方法以及它们之间的数据流向等 安全模型：指在特定的环境里，为保证提供一定级别的安全保护所奉行的基本思想 安全技术：一些基本模块，它们构成了安全服务的基础，同时可以相互任意组合，以提供更强大的安全服务 1.5 安全体系1.6 安全模型 IOS/OSI安全体系结构 ISO：International Organization for Standardization OSI: Open System Interconnect/RM 安全服务 安全机制 安全管理 其它,如安全威胁 ISO-7498-2安全架构 1982 ISO JTC1/JCT21 1988 ISO 7498-2 1990 ITU-T X.800 《信息处理系统开发系统互联基本参考模型-第二部分：安全体系结构》GB/T9387.2-1985 《Internet安全体系结构》RFC2401 安 全 服 务（x.800） 安全服务 X.800定义：为了保证系统或者数据传输有足够的安全性，开发系统通信协议所提供的服务。 RFC 2828：安