[信息与通信]信息安全体系结构信息系统安全体系研究.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 2.3.3 管理体系 管理是信息系统安全的灵魂 法律管理：根据相关的国家法律、法规，对信息系统主体及其与外界关联行为的规范和约束。与安全有关的法律、法规是信息系统安全的最高行为准则。 制度管理：根据系统必要的国家、团体的安全需求制定的一系列内部规章制度。制度管理是法律管理的形式化、具体化，是法律、法规与管理对象的接口。 培训管理：确保信息系统安全的前提。 2.4 本章小结 开放系统互连参考模型是国际标准化组织ISO定义的开放系统体系结构，是一种将异构系统互连的七层分层结构，提供了控制互连系统交互的标准框架。 开放系统互连安全体系结构（ISO7498-2）是基于OSI参考模型的七层协议之上的信息安全体系结构。定义了5类安全服务、8种安全机制，确定了安全服务与安全机制的关系以及在OSI七层模型中安全服务的配置。 5类安全服务是鉴别、访问控制、数据机密性、数据完整性以及抗否认。8种安全机制是加密、数字签名、访问控制、数据完整性、鉴别交换、通信业务填充、路由选择控制以及公证。 OSI安全体系的安全管理涉及与OSI有关的安全管理以及OSI管理的安全两个方面。 * * * * * * * * * * * 物理层解决： 数据链路层： 1。把数据分装在各个帧中，能识别帧边界； 2。按顺序发送数据帧，并处理收方回送的确认帧； 3。帧的重传问题，帧的重复问题； 4。防止高速的发送方“淹没”低速接收方，即流量控制问题； 5。解决数据帧和确认帧的线路竞争问题。 6。在广播式网络中，如何控制对共享信道的访问。 * 物理层解决： 1。用多少伏电压表示“1”，多少伏电压表示“0”； 2。一个比特持续多少微秒； 3。传输方式，单工、双工还是半双工； 4。最初连接如何建立、完成通信后，连接如何终止； 5。网络接插件有多少针，各个针的用途； 数据链路层： 1。把数据分装在各个帧中，能识别帧边界； 2。按顺序发送数据帧，并处理收方回送的确认帧； 3。帧的重传问题，帧的重复问题； 4。防止高速的发送方“淹没”低速接收方，即流量控制问题； 5。解决数据帧和确认帧的线路竞争问题。 6。在广播式网络中，如何控制对共享信道的访问。 * 网络层功能： 1。分组的路由选择功能，静态路由表，动态路由； 2。拥塞控制；子网中出现过多分组时，互相阻塞分组； 3。记帐功能； 4。分组跨多个网络时，解决分组转换，寻址方式的问题。在广播网络中，选择路由很简单； 传输层： 1。数据（报文）的分割、复用； 2。流量控制； 3。会话层请求一个传输连接，传输层就为其创建一个独立的网络连接； * 网络层功能： 1。分组的路由选择功能，静态路由表，动态路由； 2。拥塞控制；子网中出现过多分组时，互相阻塞分组； 3。记帐功能； 4。分组跨多个网络时，解决分组转换，寻址方式的问题。在广播网络中，选择路由很简单； 传输层： 1。数据（报文）的分割、复用； 2。流量控制； 3。会话层请求一个传输连接，传输层就为其创建一个独立的网络连接； * 表示层， 1。关心传输信息的语法和语义； 2。为了让采用不同表示法的计算机之间进行通信，交换中使用的数据结构可以用抽象的方式来定义，并用标准的编码方式。 3。表示层管理这些抽象数据结构，并在计算机内部表示法和网络的标准表示法之间进行转换。 * 表示层， 1。关心传输信息的语法和语义； 2。为了让采用不同表示法的计算机之间进行通信，交换中使用的数据结构可以用抽象的方式来定义，并用标准的编码方式。 3。表示层管理这些抽象数据结构，并在计算机内部表示法和网络的标准表示法之间进行转换。 * * * * * * * * * * * * * * 二、ISO开放系统互连安全体系的安全机制 加密 数字签名 访问控制 数据完整性 鉴别交换 通信业务填充 路由选择控制 公证 （一）加密 加密既能为数据提供机密性, 也能为通信业务流信息提供机密性, 并且还成为一些别的安全机制中的一部分或起补充作用。 加密算法:可逆;不可逆。可逆加密算法有两大类: 对称加密;非对称加密。 不可逆加密算法可以使用密钥, 也可以不使用。 除了某些不可逆加密算法的情况外, 加密机制的存在便意味着要使用密钥管理机制。 （二）数字签名机制 两个过程：对数据单元签名; 验证签过名的数据单元。第一过程使用签名者所私有的信息。第二个过程所用的规程与信息是公之于众的, 但不能够从它们推断出该签名者的私有信息。 签名过程涉及到使用签名者的私有信息作为私钥, 或对数据单元进行加密, 或产生出该数据单元的一个密码校验值。 验证过程涉及到使用公开的规程与信息来决定该签名是不是