信息安全概论第4讲教程范本.ppt

信息安全概论 第4讲 2006年3月7日 第2章 信息安全体系结构 2.3 OSI安全体系结构 目标 意义和方法 2.3.1 OSI的7层网络与TCP/IP模型 1.OSI的7层协议模型 2.一些术语 3. 通信机制 4. TCP/IP模型 2.3.2 OSI的安全服务 五类安全服务的分类 1. 鉴别 2. 机密性 3. 完整性 4. 访问控制与抗抵赖 2.3.3 OSI安全机制 2.3.4 安全服务与特定安全机制的关系 2.3.5 层次化结构中服务的配置 作业 * * 2.1 技术体系结构概述 2.2安全机制 2.3 OSI安全体系结构 2.4应用体系结构 2.5 组织体系结构与管理体系结构 标准组织 ISO——国际标准化组织 OSI ——开放系统互连 ITU——国际电信联盟 OSI安全体系结构的颁布 ISO于1988年发布了7498-2标准——开放系统互连（OSI）参考模型的安全体系结构部分。 ITU于 1990年把它作为X.800推荐标准。 中国于1995年我国把它作为国家标准GB/T9387.2-1995颁布。 体系结构定义的回顾 信息安全的技术体系结构是研究在特定应用环境或类别下，采用良定义的信息安全机制，构建、实现相关的安全目标或安全服务的科学。 OSI安全体系结构的目标 把安全特征按照功能