密码学第01章网络安全.ppt

3.2 建立完善的安全体系结构 网络信息安全系统的设计原则 原则1：网络信息系统安全与保密的“木桶原则”：对信息均衡、全面地进行安全保护。 原则2：网络信息安全系统的“整体性原则”：安全防护、监测和应急恢复。 原则3：信息安全系统的“有效性与实用性原则”：不能影响系统的正常运行和合法用户的操作活动。 原则4：信息安全系统的“安全性评价原则”：实用安全性与用户需求和应用环境紧密相关。 3.2 建立完善的安全体系结构 网络信息安全系统的设计原则 原则5：信息安全系统的“等级性原则”：安全层次和安全级别。 原则6：信息安全系统的“动态化原则”：整个系统内尽可能引入更多的可变因素，并具有良好的扩展性。 原则7：设计为本原则。 原则8：自主和可控性原则。 原则9：权限分割、互相制约、最小化原则。 原则10：有的放矢、各取所需原则。 3.2 建立完善的安全体系结构 网络信息安全系统的设计和实现 安全体制 安全算法库：私钥算法库、公钥算法库、Hash函数库、密钥生成程序、随机数生成程序等安全处理算法； 安全信息库：用户口令和密钥、安全管理参数及权限、系统当前运行状态等安全信息； 用户接口界面包括：安全服务操作界面和安全信息管理界面等。 3.2 建立完善的安全体系结构 网络信息安全系统的设计和实现 网络安全连接 安全协议：安全连接协议、身份验证协议、密钥分配协议等；