第7章安全体系结构与安全模型.pptVIP

基本内容 1 安全体系结构 2 安全模型 3 安全评估标准 1.1 什么是安全体系结构 体系结构(Architecture) Architecture = Components + Connection + Constraints 体系结构＝部件＋关系＋约束 网络安全体系结构 部件：安全服务、安全机制、功能层 关系：安全服务与安全机制、安全服务与功能层 约束：安全政策(Security Policy) Security policy is the set of criteria for provision of security services 安全服务、安全机制、安全技术 1.2 OSI安全体系结构(ISO7498-2) 开放式系统互联安全体系结构主要内容： 相关概念的定义：安全服务、安全机制 定义了五种安全服务（安全功能） 定义了九种安全机制 安全服务和安全机制之间的关系 安全服务在功能层上的配置 安全管理 OSI安全体系结构（ISO 7498-2） 1.3 五类安全服务 认证（Authentication ），鉴别 对等实体认证 数据源发认证 访问控制（Access Control） 数据保密性（Confidentiality）,机密性 连接的机密性 无连接的机密性 选择字段的机密性 通信业务流（traffic)机密性 1.3 五类安全服务（续） 数据完整性