導航：安全管理網>> 培訓課件>> 其他>>正文

信息安全理論與技術

		點擊數：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大小： 1020.50 KB 共89頁	文檔格式： PPT	下載點數： 20 點（VIP免費）

全屏查看

部分內容預覽 [文件共89頁]

本文件共89頁，只能預覽部分內容，查看全部內容需要下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：1020.50 KB 共89頁文件格式：PPT 下載點數：20 點（VIP會員免費）

下一篇：關于信息安全風險管理

上一篇：伊利標識可視化手冊

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

1
信息安全理論與技術
王慶先，副教授
電子科技大學計算機學院·軟件學院
備注：1
2
教材及參考資料
教材：計算機系統安全(第二版)，曹天杰等.高等教育出版社,2007.11.
參考教材1：《計算機信息安全技術》，步山岳，張有東.高等教育出版社，2005.9.
參考教材2： Mao Wenbo， Modern Cryptography: Theory and Practice?， 電子工業出版社，2004.
參考教材3：信息安全理論與技術.楊義先等. 郵電出版社，2003.9.
備注：2
3
聯系方式
電話：66886122
郵箱：qxwang@uestc.edu.cn
辦公地點：211-11-07

備注：3
4
第一講 信息安全概況
備注：4
5
理解安全與不安全概念
討論：舉例說明什么是不安全？
案例1 不知你遇到過這種事情沒有？上網正在興頭上時，突然IE窗口不停地打開，最后直到資源耗盡死機？ 
案例2  前幾天, 我的一位同事的QQ被盜在淘寶網上拍賣了150元錢，最后同事費盡周折，利用密碼保護才要回了自己心愛的QQ號。
備注：5
6
討論：舉例說明什么是不安全？
案例3 某一天下著大雨，突然“霹靂”一聲，微機室的靠窗戶的一排電腦突然全部斷線了，經查是連接那排電腦的一臺交換機被擊壞了。 (意外事故)...
備注：6
7
討論：舉例說明什么是不安全？
案例4 從去年底到今年初，中國銀行、工商銀行、農業銀行的網站先后在互聯網上被克隆，這些似是而非的假銀行網站極具欺騙性呼和浩特市的一位市民，因登陸了假的中國銀行網站，卡里的2.5萬元不翼而飛。（計算機犯罪問題）
備注：7
8
討論：舉例說明什么是不安全？
案例5 2005年2 月22日，年后上班的第一天，老高遭到多個同事的" 攻擊" ，大家紛紛" 責怪" 給她發春節祝福短信卻石沉大海。原來老高收到一條看似平常的信息，當她打開這條短信時，手機就開始不停地試圖連接網絡，而且無法終止，只能關機。（手機病毒問題）
備注：8
9
理解安全與不安全概念
安全：沒有危險；不受威脅；不出事故

備注：9
10
中國互聯網絡發展狀況統計報告
截至 2008 年12 月31 日，中國網民規模達到2.98 億人，普及率達到22.6%，超過全球平均水平；網民規模較2007 年增長8800 萬人，年增長率為41.9%。中國網民規模依然保持快速增長之勢。
寬帶網民規模達到 2.7 億人，占網民總體的90.6%。
手機上網網民規模達到 11760 萬人，較2007 年增長了133%。
農村網民規模增長迅速，網民規模達到8460 萬人，較2007 年增長60.8%，增速遠遠超過城鎮（35.6%）。
備注：10
11
典型案例－病毒與網絡蠕蟲
1986年初在巴基斯坦，巴錫特(Basit）和阿姆杰德(Amjad）兩兄弟編寫的Pakistan病毒（即Brain）
1988年11月，美國康奈爾大學的學生Morris編制的名為蠕蟲計算機病毒，造成經濟損失約1億美元
美麗殺手 1999年 ，經濟損失超過12億美元! 
愛蟲病毒 2000年5月，損失超過100億美元以上 
紅色代碼 2001年7月 ，直接經濟損失超過26億美元
2001年9月， 尼姆達蠕蟲，約5.9億美元的損失
2003年1月25日，“2003蠕蟲王” ，對網絡上的SQL數據庫攻擊
2003年8月12日“沖擊波”爆發
備注：11
12
典型案例－計算機犯罪

冒名發送電子郵件侵權案
1996年7月9日，北京市海淀區法院。原告：北大心理學系93級研究生 薛燕戈。被告： 同班、同寢室、同鄉張男。4月9日1.8萬美元全獎/4月12日10:16冒名郵件。經調解賠償精神與經濟損失12000元。結局：薛燕戈  赴美成行（密執安大學）。張 男  “夢斷北京”（丹佛大學）
備注：12
13
典型案例－計算機犯罪

1998年6月24日上海證卷交易所某營業部發現有人委托交易1億股上海建工股票，卻找不到營業部有任何人委托此筆交易，當即撤消此筆交易，但是已經成交2100股，損失2.6億元
1998年9月21日晚，郝景文（揚州市工商行職員），通過假冒終端在11分鐘內向16個活期帳戶充值72萬元。隨后恢復線路的正常連接，并在1小時內從8個儲蓄所提取26萬元，心虛逃竄，現已緝拿歸案，判處死刑。
備注：13
14
從2004年10月起，北京一家音樂網站連續3個月遭到一個控制超過6萬臺電腦的“僵尸網絡”的“拒絕服務”攻擊，造成經濟損失達700余萬元。
“僵尸網絡”，又稱“波特網”，是英語單詞“BOTNET”的翻譯語，國際上通常將集中控制的、數量龐大的受害電腦群稱為“BOTNET”。
徐某，僅是個技校畢業生，而且所學專業還是車工。最初接觸電腦是在1995年。
典型案例－計算機犯罪
備注：14
15
2007年病毒排行之首熊貓燒香
備注：15
16
網絡釣魚(Phishing)
假銀行：如假中國銀行域名www.bank-off-china.com，真www.bank-of-china.com；假中國工商銀行www.1cbc.com.cn，真www.icbc.com.cn
學歷查詢假網站
假中華慈善總會騙印度洋海嘯捐款
假網上訂票 
假免費贈送QQ幣

典型案例－網絡欺詐
備注：16
17
INTERNET技術
2008年全國信息網絡安全狀況與計算機病毒疫情調查分析報告
公安部十一局
2008年10月
備注：17
18

計算機病毒疫情調查活動簡介 
    今年5月，公安部公共信息網絡安全監察局舉辦了2008年度信息網絡安全狀況與計算機病毒疫情調查活動。調查內容為2007年5月至2008年5月我國聯網單位發生網絡安全事件以及計算機用戶感染病毒情況，活動采用網上在線調查形式，在國家計算機病毒應急處理中心、國家反計算機入侵和防病毒研究中心、新浪網三家網站開設了在線調查欄目，各省區市公安廳、局公共信息網絡安全監察部門組織本地重要信息系統管理和使用單位、互聯網服務單位參加了網上調查。
備注：18
19

信息網絡安全狀況調查結果
調查結果顯示，我國信息網絡安全事件發生比例繼前3年連續增長后，今年略有下降，信息網絡安全事件發生比例為62.7%，比去年下降了3％；計算機病毒感染率也出現下降，為85.5％，比去年減少了6％。奧運期間，全國互聯網安全狀況基本平穩，未出現重大網絡安全事件。

備注：19
20

一、信息網絡安全狀況調查
備注：20
21

(一)信息網絡使用情況
備注：21
22

(二)網絡安全事件情況
        2007年5月至2008年5月，62.7%的被調查單位發生過信息網絡安全事件，比去年減少3%。感染計算機病毒、蠕蟲和木馬程序的情況依然最為突出，其次是網絡攻擊、端口掃描、垃圾郵件和網頁篡改。
備注：22
23
(二)網絡安全事件情況
        在發生的安全事件中，攻擊或傳播源涉及內部人員的達到54%，比去年激增了15％；涉及外部人員的卻銳減了18％。網絡（系統）管理員通過技術監測發現網絡安全事件的占66.28%，比去年增加了約13％，成為主要發現手段，說明網絡（系統）管理員安全技術水平有所提高。未修補或防范軟件漏洞仍然是導致安全事件發生的最主要原因（54.63%）,比去年上升5％。
備注：23
24

（三）網絡安全管理情況
備注：24
25
二、計算機病毒疫情調查分析
備注：25

（一）我國計算機用戶病毒感染情況
備注：26
（二）計算機病毒造成的損失情況
備注：27

（三）我國計算機病毒傳播的主要途徑
備注：28
（四）我國最流行的十種計算機病毒
    時間
排名	2001,5	2002,5	2003,5	2004，5	2005，5	2006，6	2007，6	2008，6
1	CIH	Exploit	Redlof	Netsky	Trojan.PSW.LMir	Trojan.DL.Agent
（木馬代理）	Trojan.DL.Agent
（木馬代理）	Gamepass
（網游大盜）
2	Funlove	Nimda	Spage	Redlof	Qqpass	Phel（下載助手）	Gamepass
（網游大盜）	AutoRun
3	Binghe	Binghe	Nimda	Homepage	Netsky	Gpigeon
（灰鴿子）	ANI/RIFF
（艾妮）	JS.Agent
4	W.marker	JS.Seeker	Trojan.QQKiller6.8.ser	Unknown mail	Blaster exploit	Lmir/Lemir
（傳奇木馬）	熊貓燒香	Delf（德芙）
5	MTX	Happytime	Klez	Lovegate	Gaobot	QQHelper
（QQ助手）	Mnless
（梅勒斯）	KillAV
（AV終結者）
6	Troj.erase	Funlove	Funlove	Funlove	Mht exploit	Delf（德芙）	Delf（德芙）	Gpigeon
（灰鴿子）
7	BO	Klez	JS.AppletAcx	htadropper	Redlof	SDBot	Gpigeon
（灰鴿子）	Small
及其變種
8	YAI	CIH	Mail.virus	Webimport	BackDoor.Rbot	StartPage	Small
及其變種	JS.RealPlr
9	Wyx	Gop	Script.exploit.htm.page	activeXComponent	Beagle	Lovgate
（愛之門）	Qqpass
（QQ木馬）	JS.Psyme
10	Troj.gdoor	Troj.netthief	Hack.crack.foxmail	Wyx	Lovegate	Qqpass
（QQ木馬）	Lmir/Lemir（傳奇木馬）	HTML.IFrame
備注：29
30
安全的關注點
通信保密
計算機安全
網絡安全
信息保障 
備注：30
31
安全的概念
“安全”一詞是指將服務與資源的脆弱性降到最低限度。脆弱性是指計算機系統的任何弱點。
國際標準化組織（ISO）對計算機系統安全的定義是：為數據處理系統建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露。
計算機的硬件、軟件和數據受到保護，不因偶然和惡意的原因而遭到破壞、更改和泄露，系統連續正常運行。 
備注：31
32
安全需求
可靠性
可用性
保密性
完整性
不可抵賴性

備注：32
33
可靠性（Reliability)
指信息系統能夠在規定條件下和規定的時間內完成規定的功能的特性。度量指標：
抗毀性
   指系統在人為破壞下的可靠性
生存性
   隨機破壞下系統的可靠性
有效性
    是基于業務性能的可靠性
備注：33
34
可用性（Availability)

指信息可被授權實體訪問并按需求使用的特性，是系統面向用戶的安全性能。一般用系統正常使用時間和整個工作時間之比來度量。
備注：34
35
機密性(Confidentiality)

指信息不被泄露給非授權的用戶、實體或過程，或供其利用的特性。機密性是在可靠性和可用性基礎上，保障信息安全的重要手段。
備注：35
36
完整性(Integrity)

指網絡信息未經授權不能進行改變的特性，即信息在存儲或傳輸過程中保持不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。
備注：36
37
不可抵賴性(Non-repudiation)

指在信息交互過程中，確信參與者的真實同一性，即所有參與者都不可能否認或抵賴曾經完成的操作和承諾。
備注：37
38
其他安全需求           
可控性
可審查性
認證
訪問控制
…
不同的系統關注不同的需求（即不同的安全屬性），如用戶關注隱私，網警關注可控；有的系統要求不可否認（電子交易），有的要求可否認（匿名BBS）。
備注：38
39
計算機系統安全涉及的內容
           
物理安全：環境安全、設備安全、媒體安全
運行安全：風險分析、審計跟蹤、備份與恢復、應急響應
信息安全：操作系統安全、數據庫安全、網絡安全、病毒防護、訪問控制、加密與鑒別
備注：39
40
安全問題
 
時間

高級入侵者
發現新漏洞
 
原始的探詢
漏洞的工具
被分發
 
初級入侵者使
用原始工具
 
開發出自動的
掃描
/
探詢工具
 
自動掃描
/
探詢工
具被廣泛使用
 
入侵者開始使用
新的探詢工具
 
系統
 
弱點

備注：40
41
安全問題(續)
 1. 應用中的安全威脅
所有的軟件都存在漏洞。比如常用的操作系統Windows或者UNIX及其他各種應用軟件：各種WWW服務器、瀏覽器、FTP服務器、郵件服務器等；一些安全產品，如防火墻、VPN等都存在大量安全漏洞。
2. 設計中的問題
Internet網絡協議的安全機制存在先天不足，另外協議還具有許多安全漏洞。

備注：41
42
安全問題(續)
 3. 配置中的問題
默認的用戶名、口令和開放的服務端口。由于維護人員沒有審核這些設置、限制這些用戶的權限、更改默認的口令，以及關閉不必要的服務端口等，往往會被攻擊者利用，造成網絡癱瘓或機密被竊取。
 4. 管理中的問題
網絡系統的嚴格管理是企業、機構及用戶免受攻擊的重要保障。計算機安全很大程度上取決于優秀的管理人員，任何安全產品和安全設施都需要管理人員的維護、跟蹤和審核。
備注：42
43
安全問題的表現形式
病毒（包括蠕蟲）的擴散
垃圾郵件的泛濫
網頁數據的篡改
不良信息的傳播
黒客行為
計算機犯罪…
備注：43
44
安全威脅 
安全威脅
對安全的潛在的侵害 
攻擊
威脅的實施
安全策略
允許什么，不允許什么的陳述
安全機制
實現安全策略的方法，工具，過程

備注：44
45
安全威脅 
安全威脅的種類 
主要表現：信息泄露、拒絕服務、信息破壞。  
威脅來自多個方面。自然和人為兩類。
自然因素包括各種自然災害
人為因素又有無意和故意之分。
備注：45
備注：：如水、火、雷、電、風暴、煙塵、蟲害、鼠害、海嘯和地震等。系統的環境和場地條件，如溫度、濕度、電源、地線和其他防護設施不良造成的威脅。電磁輻射和電磁干擾的威脅。硬件設備自然老化，可靠性下降的威脅等。
無目的事件包括：操作失誤（操作不當、誤用媒體、設置錯誤）、意外損失（電力線搭接、電火花干擾）、編程缺陷（經驗不足、檢查漏項、不兼容文件）、意外丟失（被盜、被非法復制、丟失媒體）、管理不善（維護不利、管理松馳）、無意破壞（無意損壞、意外刪除等）。人為故意的破壞包括：敵對勢力、各種計算機犯罪。

46
安全威脅(續)

（1）從威脅的來源看可分為內部威脅和外部威脅 。
（2）從攻擊者的行為上看可以分成主動威脅和被動威脅
（3）從威脅的動機上看分為偶發性威脅與故意性威脅

備注：46
47
威脅的表現形式 
（1）假冒 
（2）未授權訪問 
（3）拒絕服務（DoS）
（4）否認（抵賴）
（5）竊聽
（6）篡改
（7）復制與重放（重演）

備注：47
48
威脅的表現形式(續) 
（8）業務流量、流向分析 
（9）隱蔽信道 
（10）人為失誤 
（11）自然災害與人為破壞 
（12）邏輯炸彈 
（13）后門（陷門）
（14）惡意代碼
（15）不良信息
備注：48
49
863計劃
信息技術領域是“十五”期間國家高技術研究發展計劃（863計劃）的重點領域之一。
根據國家的需求和信息領域科技發展的趨勢，信息技術領域設立了四個主題：
計算機軟硬件技術主題
通信技術主題
信息獲取與處理技術主題
信息安全技術主題
備注：49
50
863計劃（續）
信息安全技術主題的主要目標
是通過對信息安全基礎、核心和關鍵技術的研究攻關以及對急需的信息安全產品和系統的研究開發，為我國信息化建設的安全保障體系提供關鍵核心技術和平臺，增強對國家信息基礎設施和重點信息資源的安全保障能力，基本滿足國家和重要部門的信息安全需求。
促進與信息安全相關的技術標準體系和具有自主知識產權的、具有創新實力的信息安全科研與產業體系的形成，顯著提高我國信息安全的綜合保障能力，推動我國信息化建設的健康發展。
備注：50
51
863計劃（續）
信息安全技術主題主要研究
信息安全核心、關鍵和共性技術，以形成自主的信息安全防護能力、隱患發現能力、應急反應能力以及信息對抗能力，為建立國家信息安全保障體系提供技術支撐。
備注：51
52
信息安全國家重點實驗室(SKLOIS)開放課題
信息安全國家重點實驗室
專題一 密碼與編碼理論
01-01 公鑰密碼
01-02 分組密碼
01-03 序列密碼
01-04 認證碼
01-05 混沌密碼
01-06 量子編碼與量子密碼

備注：52
53
信息安全國家重點實驗室(SKLOIS)開放課題（續）
專題二 安全協議理論與技術研究
02-01 數字簽名和身份識別協議
02-02 密鑰管理協議
02-03 非否認協議
02-04 電子商務協議
02-05 協議的形式化分析與驗證技術
02-06 多方安全計算協議
備注：53
54
信息安全國家重點實驗室(SKLOIS)開放課題（續）
專題三 信息隱藏理論與技術研究
03-01 圖像隱藏
03-02 數字水印
03-03 潛信道理論
03-04 數字版權保護技術
備注：54
55
信息安全國家重點實驗室(SKLOIS)開放課題（續）
專題四 信息對抗理論與技術研究
04-01 系統安全性評估與系統隱患檢測
04-02 入侵檢測與安全監控 
04-03 網絡與系統攻擊技術
04-04 應急響應和事故恢復技術
04-05 信息偽裝技術
04-06 惡意代碼分析技術
備注：55
56
信息安全國家重點實驗室(SKLOIS)開放課題（續）
專題五 網絡與信息系統安全研究
05-01 網絡與信息系統安全體系結構
05-02 無線網絡安全
05-03 操作系統安全
05-04 數據庫安全
05-05 PMI / PKI技術
05-06 信息安全發展戰略
備注：56
57
提出未來5～15年以下15個領域發展的重點技術。
（九）網絡和信息安全技術 重點發展安全處理芯片和系統級芯片、安全操作系統、安全數據庫、信息隱藏、身份認證、安全隔離、信息內容安全、入侵檢測、網絡容災、病毒防范等產品。 
重點技術：——密碼技術 ——安全處理芯片技術 ——電子認證、責任認定、授權管理技術 ——計算環境和終端安全處理技術 ——網絡和通信邊界安全技術 ——應急響應和災難恢復技術 ——信息安全測評技術
信息產業科技發展“十一五”規劃和2020年中長期規劃綱要
備注：57
58
四、我國信息化發展的戰略重點
建設國家信息安全保障體系 
《2006━2020年國家信息化發展戰略》
《2006━2020年國家信息化發展戰略》 
信息安全問題仍比較突出。在全球范圍內，計算機病毒、網絡攻擊、垃圾郵件、系統漏洞、網絡竊密、虛假有害信息和網絡違法犯罪等問題日漸突出，如應對不當，可能會給我國經濟社會發展和國家安全帶來不利影響。 
備注：58
59
安全模型
安全具有相對性。（基于假設的安全，即有條件的安全，沒有絕對的安全）
安全具有動態性。（今天是安全的，明天不一定安全 
安全具有整體性。（包括了物理層、網絡層、系統層、應用層以及管理層等5個方面） 
備注：59
60
1、P2DR安全模型
美國國際互聯網安全系統公司（ISS）認為沒有一種技術可完全消除網絡中的安全漏洞。系統的安全實際上是理想中的安全策略和實際的執行之間的一個平衡，提出了一個可適應網絡安全模型ANSM(Adaptive Network Security Model)——P2DR安全模型

備注：60
61
P2DR安全模型
安全=風險分析+執行策略+系統實施+漏洞檢測+實時響應
備注：61
備注：（1）策略
安全策略是P2DR安全模型的核心，所有的防護、檢測、響應都是依據安全策略實施的，安全策略為安全管理提供管理方向和支持手段。策略體系的建立包括安全策略的制訂、評估、執行等。制訂可行的安全策略取決于對網絡信息系統的了解程度。
（2）保護
保護就是采用一切手段保護信息系統的保密性、完整性、可用性、可控性和不可否認性。應該依據不同等級的系統安全要求來完善系統的安全功能、安全機制。 
（3）檢測
檢測是動態響應和加強防護的依據，是強制落實安全策略的工具，通過不斷地檢測和監控網絡和系統，來發現新的威脅和弱點，通過循環反饋來及時作出有效的響應。網絡的安全風險是實時存在的，檢測的對象主要針對系統自身的脆弱性及外部威脅。利用檢測工具了解和評估系統的安全狀態。 
（4）響應
在檢測到安全漏洞之后必須及時做出正確的響應，從而把系統調整到安全狀態；對于危及安全的事件、行為、過程，及時做出處理，杜絕危害進一步擴大，使系統力求提供正常的服務。例如關閉受到攻擊的服務器。 
62
P2DR安全模型
（1）策略（Policy）
安全策略是P2DR安全模型的核心，所有的防護、檢測、響應都是依據安全策略實施的，安全策略為安全管理提供管理方向和支持手段。策略體系的建立包括安全策略的制訂、評估、執行等。制訂可行的安全策略取決于對網絡信息系統的了解程度。
安全應該達到什么樣的強度、應保護哪些資源、應花費多大代價、應采取什么措施等都是由安全策略決定的。不同的國家和單位針對不同的應用都應制定相應的安全策略。如，什么級別的信息應該采取什么保護強度、針對不同級別的風險能承受什么樣的代價等問題都應該制定策略。
備注：62
63
P2DR安全模型
（2）保護（Protection)
保護就是采用一切手段保護信息系統的保密性、完整性、可用性、可控性和不可否認性。應該依據不同等級的系統安全要求來完善系統的安全功能、安全機制。

備注：63
64
P2DR安全模型
（3）檢測（Detection）
檢測是動態響應和加強防護的依據，是強制落實安全策略的工具，通過不斷地檢測和監控網絡和系統，來發現新的威脅和弱點，通過循環反饋來及時作出有效的響應。
（4）響應（Response）
在檢測到安全漏洞之后必須及時做出正確的響應，從而把系統調整到安全狀態；對于危及安全的事件、行為、過程，及時做出處理，杜絕危害進一步擴大，使系統力求提供正常的服務。例如關閉受到攻擊的服務器。 
備注：64
65
PDRR安全模型 
美國國防部提出了“信息安全保障體系” ，其重要內容包括：
概括了網絡安全的整個環節，即保護（Protect）、檢測（Detect）、響應（React）、恢復（Restore）；
備注：65
66
PDRR安全模型（續）
PDRR模型引入了時間概念
Pt>Dt+Rt
即，在入侵者危害安全目標之前就能夠被檢測到并及時處理。
堅固的防護系統與快速的反應結合起來就是真正的安全。
備注：66
67
PDRR安全模型(續)

提出了人、政策（包括法律、法規、制度、管理）和技術三大要素；
歸納了網絡安全的主要內涵，即鑒別、保密、完整性、可用性、不可抵賴性、責任可核查性和可恢復性；
提出了信息安全的幾個重點領域，即關鍵基礎設施的網絡安全（包括電信、油氣管網、交通、供水、金融等）、內容的信息安全（包括反病毒、電子信箱安全和有害內容過濾等）和電子商務的信息安全；
認為密碼理論和技術是核心，安全協議是橋梁，安全體系結構是基礎，安全的芯片是關鍵，監控管理是保障，攻擊和評測的理論和實踐是考驗。 
備注：67
68
安全體系結構
一個信息系統安全體系結構的形成主要是根據這個信息系統的安全策略，是安全策略細化的總結。
安全體系結構的內容包括：提供安全服務與有關安全機制在本系統下的一般描述，這些服務和機制必須為本系統所配備；確定本系統內部可以提供這些服務的位置。
備注：68
69
安全體系結構
備注：69
70
OSI安全體系結構
OSI/ISO7498-2網絡安全體系結構（OSI開放系統互連基本安全參考模型）
如何設計標準的參考標準，不是能實現的標準
給出了部分術語的正式定義
安全服務
安全機制
OSI體系結構中服務的配置

應用層
表示層
會話層
傳輸層
網絡層
數據鏈路層
物理層

7
6
5
4
3
2
1
備注：70
71
安全策略 
安全策略都建立在授權的基礎之上。在安全策略中包含有對“什么構成授權”的說明。在一般性的安全策略中可能寫有“未經適當授權的實體，信息不可以給予、不被訪問、不允許引用、任何資源也不得為其所用”。
基于身份的安全策略的基礎是用戶的身份和屬性以及被訪問的資源或客體的身份和屬性。 
基于規則的安全策略的基礎是強加于全體用戶的總安全策略。在一個安全系統中，數據或資源應該標注安全標記。代表用戶進行活動的進程可以得到與其原發者相應的安全標記。 
基于角色的安全策略為每個個體分配角色，按角色分配許可。  
備注：71
72
安全服務 
在計算機網絡中，主要的安全防護措施被稱作安全服務。網絡通信中目前主要有五種安全服務
認證服務 ：提供實體的身份的保證
訪問控制服務 ：防止對資源的非授權使用 
機密性服務 ：對數據提供保護使之不被非授權地泄露 
完整性服務 ：保護數據防止未授權的改變、刪除或替代
非否認服務 ：提供憑證，防止發送者否認或接收者抵賴已接收到相關的信息 
備注：72
73
安全服務 
實現安全服務的非電子機制的實例
認證服務 ：身份證
訪問控制服務 ：鑰匙 
機密性服務 ：密封的信件 
完整性服務 ：激光防偽的全息照片
非否認服務 ：公證，掛號信的登記與簽名
備注：73
74
安全服務 
用于對付典型安全威脅的安全服務
假冒攻擊：認證服務
授權侵犯：訪問控制服務
竊聽攻擊：機密性服務
完整性破壞：完整性服務
服務的否認：非否認服務
拒絕服務：認證服務，訪問控制服務，完整性服務
備注：74
75
1. 認證服務
同等實體認證服務：提供對通信對等實體或數據源的認證。是訪問控制中授權的依據。
數據起源認證：對來源提供確認。

安全服務
備注：75
76
   2. 訪問控制服務
             
             對系統的資源提供保護，防止未授權者利用。它與認證服務密切相關，對請求訪問者必須經過認證后才授權訪問系統。

安全服務
備注：76
77
  3. 機密性
           保護機密信息不被未授權個人、實體或過程解讀和使用。
連接機密服務
無連接機密服務
選擇字段機密服務
業務流機密服務
安全服務
備注：77
78
  4. 數據完整性服務
      保護信息不被未授權改變或破壞
 有恢復的連接完整性服務
無恢復的連接完整性服務
選擇字段連接完整性服務
無連接完整性服務，
選擇字段無連接完整性服務
安全服務
備注：78
79
  5. 非否認服務
    用來防止參與通信的實體在事后否認曾參與全部或部分通信。
有數據源發證明的不可否認
有交付證明的不可否認
             
安全服務
備注：79
80
實現以上安全服務的安全機制主要包括：
加密機制
數字簽名機制
訪問控制機制：
對主體的身份和有關主體的信息進行認證，決定對其授權，防止非法訪問和利用系統資源，對入侵進行告警，審計和追蹤。
安全機制
備注：80
81
數據完整性機制
  順序檢測、序列號、時戳、密碼檢驗和等。
認證交換機制
  證實主體身份，X.509中采用密碼技術構成較強的認證機制。     
業務流量填充機制
    防止業務量分析。
安全機制
備注：81
82
安全機制
路由控制機制
    為數據傳送動態地或預先安排選定路由，通信系統可能檢測主動或被動攻擊，因此希望網絡服務提供者建立經由不同路由的連接。類似地，數據可能載有某種安全標記指示由安全策略所禁止通行的某些網絡或全連路。 
公證機制
    用于保證兩個或更多個實體間通信數據的某種特性，如它的完整性、流/時間或目標等。由可信賴第三方TTP(Trusted Third Party)以可測試方式提供這類保證。

備注：82
83
            機制
  服務
對等實體認證
訪問控制服務
數據起源認證
連接機密性
無連接機密性
選擇字段機密性
業務流機密性
可恢復的連接完整性
不可恢復的連接完整性
選擇字段的連接完整性
無連接完整性
選擇字段的無連接完整性
數據起源的非否認
帶交付證據的非否認
加密
數字
簽名
訪問
控制
數據
完整性
認證
交換
業務
流填充
路由
控制
公證
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
      機制與實現的安全服務（說明性）
備注：83
84
      在OSI層中的服務配置    OSI安全體系結構的最重要的貢獻是總結了各項安全服務在OSI七層中的適當配置位置。
            分層
  服務
對等實體認證
訪問控制服務
數據起源認證
連接機密性
無連接機密性
選擇字段機密性
業務流機密性
可恢復的連接完整性
不可恢復的連接完整性
選擇字段的連接完整性
無連接完整性
選擇字段的無連接完整性
數據起源的非否認
傳遞過程的非否認
1
2
3
4
5
6
7
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
備注：84
85
基于TCP/IP的網絡安全體系結構 
ISO/OSI參考模型

TCP/IP層次模型

TCP/IP體系

應用層（A）

?
應用層

FTP
TELNET
HTTP
SNMP

NFS

表示層（P）
?

XDR
SMTR

會話層（S）

RPC

傳輸層（T）

傳輸層