网络安全体系结构

一：简要概述网络安全保障体系的总体框架

网络安全保障体系的总体框架

1．网络安全整体保障体系

计算机网络安全的整体保障作用，主要体现在整个系统生命周期对风险进行整体的管理、应对和控制。网络安全整体保障体系如图1所示。

图1 网络安全整体保障体系

网络系统安全风险评估是一个识别、控制、降低或消除可能影响系统安全风险的过程。是明确安全现状、规划安全工作、制订安全策略，并形成安全解决方案的基础，通过对网络系统的风险评估可以掌控各种潜在风险，并制定出相应的应对措施和应急预案。通过安全控制极大地降低风险，并对残留风险进行及时监控和分析，应急预案及计划可在突发事件发生时做出应急响应和灾难恢复，以确保网络系统及业务数据的安全。

网络安全保障关键要素包括四个方面：网络安全策略、网络安全管理、网络安全技术和网络安全运作，如图2所示。网络安全策略包括网络安全的战略、政策和标准：网络安全管理是指机构的管理行为，主要包括安全意识、组织结构和审计监督；网络安全技术是网络系统的行为，包括安全服务和安全基础设施；网络安全运作是日常管理的行为，包括运作流程和对象管理。

图2网络安全保障因素

在企业管理机制下，需要通过运作机制借助技术手段才能实现网络安全。网络安全运作是在日常工作中，执行网络安全管理和网络安全技术手段，“七分管理，三分技术，运作贯穿始终”，管理是关键，技术是保障，其中的管理应包括管理技术。

与美国ISS公司提出的动态网络安全体系的代表模型的雏形P2DR类似。该模型包含4个主要部分：Policy(安全策略)、Protection(防护)、Detection(检测)和 Response(响应)。P2DR 模型如图3所示。是在整体的安全策略的控制和指导下，在综合运用防护工具(如防火墙、操作系统、身份认证、加密等)的同时，利用检测工具(如漏洞评估、入侵检测等)，掌握并评估系统的安全状态，通过恰当运作及响应将系统调整到“最安全”和“风险最低”的状态。防护、检测和响应组成了一个完整动态的安全循环，在安全策略的控制和指导下保证信息系统的安全，而此模型忽略了其内在的变化因素。

图3 P2DR 模型示意图

2．网络安全保障体系框架结构

面对网络系统的各种威胁和风险，以往针对单方面具体的安全隐患，所提出的具体解决方案具有一定其局限性，应对的措施也难免顾此失彼。面对新的网络环境和威胁，需要建立一个以深度防御为特点的网络信息安全保障体系。

网络安全保障体系框架结构如图3所示。对于网络安全保障体系的外围是法律法规、标准的符合性和风险管理。

图4 网络安全保障体系框架结构

【拓展阅读】：风险管理是指在对风险的可能性和不确定性等因素进行收集、分析、评估、预测的基础上，制定的识别、衡量、积极应对、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，以避免和减少风险损失。网络安全管理的本质是对信息安全风险的动态有效管理和控制。风险管理是企业运营管理的核心，风险分为信用风险、市场风险和操作风险，其中包括信息安全风险。

实际上，在网络信息安全保障体系框架中，充分体现了风险管......余下全文>>

二：OSI网络安全体系结构的五类安全服务和八类安全机制分别是什么？

八大类特定安全机制包括加密机制、数据签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制、耽正机制。

五类安全服务包括认证（鉴别）服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务。

三：计算机网络安全体系结构是指（ ）

C

首先排除B和D，因为两者都只讲一个方面，一个讲协议，一个讲层次结构。

既然题目有关键字“结构”，那就排除了A，A中讲的是措施，而且涉及到耿络安全肯定会涉及到网络协议，很多黑客都是利用网络协议中的漏洞进行攻击，以上。

四：计算机网络安全体系结构是指什么？

c

五：什么是网络安全架构 15分

一、 需求与安全

信息——信息是资源，信息是财富。信息化的程度已经成为衡量一个国家，一个单位综合技术水平，综合能力的主要标志。从全球范围来看，发展信息技术和发展信息产业也是当今竞争的一个制高点。

计算机信息技术的焦点集中在网络技术，开放系统，小型化，多媒体这四大技术上。

安全——internet的发展将会对社会、经济、文化和科技带来巨大推动和冲击。但同时，internet在全世界迅速发展也引起了一系列问题。由于internet强调它的开放性和共享性，其采用的tcp/ip、snmp等技术的安全性很弱，本身并不为用户提供高度的安全保护，internet自身是一个开放系统，因此是一个不设防的网络空间。随着internet网上用户的日益增加，网上的犯罪行为也越来越引起人们的重视。

对信息安全的威胁主要包括：

内部泄密

内部工作人员将内部保密信息通过e－mail发送出去或用ftp的方式送出去。

“黑客”入侵

“黑客”入侵是指黑客通过非法连接、非授权访问、非法得到服务、病毒等方式直接攻入内部网，对其进行侵扰。这可直接破坏重要系统、文件、数据，造成系统崩溃、瘫痪，重要文件与数据被窃取或丢失等严重后果。

电子谍报

外部人员通过业务流分析、窃取，获得内部重要情报。这种攻击方式主要是通过一些日常社会交往获取有用信息，从而利用这些有用信息进行攻击。如通过窃听别人的谈话，通过看被攻击对象的公报等获取一些完整或不完整的有用信息，再进行攻击。

途中侵扰

外部人员在外部线路上进行信息篡改、销毁、欺骗、假冒。

差错、误操作与疏漏及自然灾害等。

信息战——信息系统面临的威胁大部分来源于上述原因。对于某些组织，其威胁可能有所变化。全球范围 内的竞争兴起，将我们带入了信息战时代。

现代文明越来越依赖于信息系统，但也更易遭受信息战。信息战是对以下方面数据的蓄意攻击：

?机密性和占有性

?完整性和真实性

?可用性与占用性

信息战将危及个体、团体；政府部门和机构；国家和国家联盟组织。信息战是延伸进和经过cyberspace进行的战争新形式。

如果有必要的话，也要考虑到信息战对网络安全的威胁。一些外国政府和有组织的恐怖分子、间谍可能利用“信息战”技术来破坏指挥和控制系统、公用交换网和其它国防部依靠的系统和网络以达到破坏军事行动的目的。造成灾难性损失的可能性极大。从防御角度出发，不仅要考虑把安全策略制定好，而且也要考虑到信息基础设施应有必要的保护和恢复机制。

经费——是否投资和投资力度

信息系统是指社会赖以对信息进行管理、控制及应用的计算机与网络。其信息受损或丢失的后果将影响到社会各个方面。

在管理中常常视安全为一种保障措施，它是必要的，但又令人讨厌。保障措施被认为是一种开支而非一种投资。相反地，基于这样一个前提，即系统安全可以防止灾难。因此它应是一种投资，而不仅仅是为恢复所付出的代价。

二、 风险评估

建网定位的原则：国家利益，企业利益，个人利益。

信息安全的级别：

1.最高级为安全不用

2.秘密级：绝密，机密，秘密

3.内部

4.公开

建网的安全策略，应以建网定位的原则和信息安全级别选择的基础上制定。

网络安全策略是网络安全计划的说明，是设计和构造网络的安全性，以防御来自内部和外部入侵者的行动 计划及阻止网上泄密的行动计划。

保险是对费用和风险的一种均衡。首先，要清楚了解你的系统对你的价值有多大，信息值须从两方面考虑：它有多关键，它有多敏感。其次，你还须测定或者经常的猜测面临威胁的概率，才有可能合理地制定安全策略和......余下全文>>

六：OSI网络安全体系结构参考模型中增设的内容不包括下面哪个

OSI安全体系结构是根据OSI七层网络参考模型提出的。 在OSI七层网络模型的不同的层次上都有不同的安全技术。 这这里只提到了“五类安全服务”和“八类安全机制----------

五大类安全服务(鉴别、访问控埂、保密性、完整性、抗否认）

八类安全机制(加密、数字签名、访问控制、数据完整性、鉴别交换、业务流填充、路由控制、公证）

七：多选题 网络安全防护体系构架中包括那几个部分

B、C

八：学习网络安全需要哪些基础知识？

网络安全基础知识：

一、引论

提到网络安全，一般人们将它看作是信息安全的一个分支，信息安全是更加广义的一个概念：防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施，说白了，信息安全就是保护敏感重要的信息不被非法访问获取，以及用来进一步做非法的事情。网络安全具体表现在多台计算机实现自主互联的环境下的信息安全问题，主要表现为：自主计算机安全、互联的安全（实现互联的设备、通信链路、网络软件、网络协议）以及各种网络应用和服务的安全。这里提到了一些典型的网络安全问题，可以来梳理一下：

1. IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；

2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；

3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；

网络安全的三个基本属性：机密性、完整性与可用性，其实还可以加上可审性。机密性又叫保密性，主要是指控制信息的流出，即保证信息与信息不被非授权者所获取与使用，主要防范措施是密码技术；完整性是指信息的可靠性，即信息不会被伪造、篡改，主要防范措施是校验与认证技术；可用性是保证系统可以正常使用。网络安全的措施一般按照网络的TCP/IP或者OSI的模型归类到各个层次上进行，例如数据链路层负责建立点到点通信，网络层负责路由寻径，传输层负责建立端到端的通信信道。

最早的安全问题发生在计算机平台，后来逐渐进入网络层次，计算机安全中主要由主体控制客体的访问权限，网络中则包含更加复杂的安全问题。现在网络应用发展如火如荼，电子政务、电子商务、电子理财迅速发展，这些都为应对安全威胁提出了挑战。

密码学在网络安全领域中的应用主要是机密性和身份认证，对称密码体制如DES，非对称密码体制如RSA，一般的做法是RSA保护DES密钥，DES负责信息的实际传输，原因在于DES实现快捷，RSA相比占用更多的计算资源。

二、风险分析

风险分析主要的任务时对需要保护的资产及其受到的潜在威胁进行鉴别。首要的一步是对资产进行确定，包括物理资源（工作站、服务器及各种设备等）、知识资源（数据库、财务信息等）以及时间和信誉资源。第二步需要分析潜在的攻击源，如内部的员工，外部的敌对者等；第三步要针对以上分析指定折中的安全策略，因为安全措施与系统性能往往成反比。风险被定义为漏洞+威胁，漏洞指攻击者能够实现攻击的途径。威胁则指实现攻击的具体行为，对于风险来说，二者缺一不可。

安全策略可以分为许多类型，比如：

1. 信息策略：如识别敏感信息、信息分类、敏感信息标记/存储/传输/销毁；

2. 系统和网络安全策略：用户身份识别与身份鉴别、访问控制、审计、网络连接、加密等；

3. 计算机用户策略：计算机所有权、信息所有权、计算机许可使用权等；

4. Inte稜net使用策略：邮件策略（内部邮件与外部邮件的区分及过滤）；

5. 用户管理程序：新员工程序、工作调动的员工程序、离职员工程序；

6. 系统管理程序：软件更新、漏洞扫描、策略检查、登录检查、常规监控等；

7. 事故相应程序：响应、授权、文档、程序的测试；

8. 配置管理程序：系统初始状态、变更的控制程序三、网络信息安全服务

网络信息安全服务根据保护的对象可以分为：机密**、完整**、可用**和可审**。机密*......余下全文>>