安全的体系架构规范.pptVIP

安全体系架构 系统中的信息安全  安全体系架构的内容 ●安全是一个整体的概念。 这里的安全重点指信息的加密保护、用户认证、电 子交易和收费保护等内容,它往往和具体应用相关。 整体安全一般是由多个安全元件实现的。 安全体系架构就是系统中安全元件与系统本身 以及各安全元件之间组合在一起的方式 安全体系架构的关键:安全体系架构规范 安全体系架构规范的门槛 nte的 CDSA. Microsoft的CAP  CDSA. nte的安全体系架构规范 o CDSA(Common Data Security Architecture) nte历时四年开发的一个安全体系架构规范 目前,该规范被转交给○ pen Group组织推行 ●技术要求 稳健、分布式、多平台和工业标准的安全基础结构 规范的开放性 开放安全体系架构的源代码。 不开放规范的修改权。  nte的官方说法 ●技术目标: 鼓励互动的、水平式的开发 为工业大规模提供安全元件。 ●商业目的 信息安全产品的安全结构统一到CDSA框架中,并在CDSA基 础上推行包括电子商务、信息服务等应用 ●应用对象 企业-企业间和企业个人间的电子商务,数据内容分发的保护 数据内容和服务数量上的计量,以及商业、个人隐私的保护,  采纳CDSA的公司和组织 THE Open GROUP COMPAQ