信息安全标准教学教案.pptVIP

第八章 信息安全标准 ;8.1 概述;8.2 安全体系结构8.2.1 OSI安全体系结构简介;8.2.3 OSI安全框架;安全框架系列（ISO/IEC 1O181）包括七部分（也有可能会进一步扩展），它们是： 安全框架综述 认证框架 访问控制框架 非否认框架 机密性框架 完整性框架 安全审计框架;认证框架定义术语;基本认证模型;内联式认证模型;在线认证模型;离线认证模型;8.3 IPSec安全协议8.3.1 IP协议的安全缺欠;8.3.2 IPSec 结构;IPSec的安全业务; IPSec通过在IP层对所有业务流加密和认证，保证了所有分布式应用程序（包括远程登录、客户机/服务器、电子邮件系统、文件传输、Web的访问等）的安全性，因此可以提供网络内（包括局域网LAN、广域网WANS等）或网际间的安全通信。; IPSec用于防火墙和路由器等网际设备，可以为通过网际设备的业务流提供强安全业务，且在LAN内（比如一个公司的LAN）的业务无需进行安全性处理。; 由IPSec提供安全服务的业务流的发方到收方的一个单向逻辑关系，用来表示IPSec为SA所承载的数据通信提供安全服务，其方式是使用AH或ESP之一，一个SA不能同时使用AH和ESP保护。一个SA可由三个参数惟一地表示为： ＜安全参数索引，目标IP地址，安全协议标识符＞ IP