计算机网络安全第6章系统互连安全体系结构.pptVIP

第6章 开放系统互连安全体系结构 6.1 网络体系结构及协议 6.2 OSI安全体系结构的5类安全服务 6.3 OSI安全体系结构的安全机制 6.4 OSI安全服务与安全机制的关系 6.5 在OSI层中的安全服务配置 6.6 OSI安全体系的安全管理 6.7 本章小结 习题 6.1 网络体系结构及协议 网络体系结构是计算机之间相互通信的层次，以及各层中的协议和层次之间接口的集合。网络协议是计算机网络和分布系统中互相通信的对等实体间交换信息时所必须遵守的规则的集合。 6.1.1 分层和协议 共享计算机网络的资源，以及在网络中交换信息，就需要实现不同系统中的实体的通信。实体包括用户应用程序、文件传送包、数据库管理系统、电子邮件设备以及终端等，系统包括计算机、终端和各种设备等。一般来说，实体是能发送和接收信息的任何东西，而系统是物理上明显的物体，它包含一个或多个实体。两个实体要想成功地通信，必须具有同样的语言。交流什么，怎样交流及何时交流，都必须遵从实体间都能接受的一些规则，这些规则的集合称为协议。 协议包含如下关键成分： （1） 语法(syntax)，包括数据格式、编码及信号电平等。 （2） 语义(semantics)，包括用于协调和差错处理的控制信息。 （3） 定时(timing)，包括速度匹配和排序。 由于不同系统中的实体间通信的任务十分复杂，不可能作为一个整体