第5章 intern和et安全体系结构.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * ISO7498-2给出的是开放系统互连安全的一种参考模型，它是从现实应用的各种网络中提取出较为抽象的共性而形成的国际标准。这种开放系统的参考模型以及基于它而构建的安全体系结构，对于网络环境下的具体应用，有着普遍的指导意义。 TCP/IP协议是一个4层概念模型，即应用层、传输层、网络层和网络接口层。TCP/IP模型中的每一层对应于OSI参考模型中的一层或多层。因而可以根据ISO7498-2的安全体系结构，将各种安全服务与安全机制映射到TCP/IP协议集中，如表7-6所示。 7.3 OSI安全体系到TCP/IP安全体系的映射 Internet安全体系结构是基于TCP/IP层模型之上的网络安全体系结构，包括Internet安全结构的布局（服务配置、通信结构开发、非军事区DMZ设定等）以及不同层次网络的保护机制与安全技术。 7.4 本章小结 TCP/IP是一种分层模型的协议集。它是由基于硬件层次上的4个概念性层次构成，即应用层、传输层、IP层和网络接口层。它包含两个重要分界线，一个是协议地址分界线，以区分高层和低层的寻址；另一个是操作系统分界线，以区分系统与应用程序。IP协议是一种不可靠