信息安全论第5讲.pptVIP

信息安全概论 第5讲 2010年9月9日 第2章 信息安全体系结构 2.4应用体系结构 2.4应用体系结构 2.4.1 应用层结构与安全模型 应用层结构 应用层结构 Web应用层结构示例 1. 安全组件 1. 安全组件 2. 安全交换和安全变换 2. 安全交换和安全变换 2. 安全交换和安全变换 2. 安全交换和安全变换 安全组件功能示意图 3. 安全关联 3. 安全关联 2.5 组织体系结构与管理体系结构 1. 机构的设置 2.岗位 3.人事机构 2.5 组织体系结构与管理体系结构 1. 法律 2.制度 3.培训 作业 * * 2.1 技术体系结构概述 2.2安全机制 2.3 OSI安全体系结构 2.4应用体系结构 2.5 组织体系结构与管理体系结构 OSI的高层安全协议模型（ISO 10745）是应用层安全协议的通用构建工具和协议组件模型。 该模型实际上只是把应用的安全归结为事务的安全，通过安全变换、安全交换、安全关联等机制类型实现应用安全目标。 该模型的概念 系统安全组件——实现安全变换 安全通信组件——实现安全交换和安全关联等 ISO/IEC 9545是国际标准化组织的应用层次机构标准，它定义了应用层的结构概念和术语。 两应用系统通过表示层的逻辑连接进行通信。 应用层协议里包括各个具体应用模块（X，Y，Z）和控制部件CF的具体