网络安全原理与实务教学课件作者邓春红网络安全第一章.pptVIP

7、安全的体系结构 网络安全贯穿于整个7层模型。针对TCP/IP协议，网络安全应贯穿于信息系统的4个层次。 下图表示了对应网络的安全体系层次模型： 会话层 应 用 层 应用系统 应用平台 网络层 链路层 物理层 会话安全 应 用 层 应用系统安全 应用平台安全 安全路由/访问机制 链路安全 物理层信息安全 1 网络安全基础 7、安全的体系结构 物理层的安全：物理层信息安全，主要防止物理通路的损坏、窃听、干扰等。 链路层的安全：链路层的网络安全需要保证通过网络链路传送的数据不被窃听。主要采用划分VLAN（局域网）、加密通讯（远程网）等手段。 网络层的安全：网络层的安全需要保证网络只给授权的客户使用授权的服务，保证网络路由正确，避免被拦截或监听。 操作系统的安全：操作系统安全要求保证客户资料、操作系统访问控制的安全，同时能够对该操作系统上的应用进行审计。 1 网络安全基础 7、安全的体系结构 应用平台的安全：应用平台指建立在网络系统之上的应用软件服务，如数据库服务器、电子邮件服务器、Web服务器等。由于应用平台的系统非常复杂，通常采用多种技术（如SSL等）来增强应用平台的安全性。 应用系统的安全：应用系统完成网络系统的最终目标——为用户服务。应用系统的安全与系统设计和实现关系密切。应用系统使用应用平台提供的安全服务来保证基本安全，如通讯内容安全，通讯双方的认证，审计等手段