网络安全体系结构(2)

内部安全控制
18
2.2.2 网络系统安全模型
1. 网络系统安全P2DR模型
第2章 网络安全体系结构
Policy（策略）、Protection（防护）、Detection（检测）和Response （响 应）。防护、检测和响应组成了一个的“完整的、动态”的安全循环。
h
19
2.2.2 网络系统安全模型
安全机制
数数访 数认通路 公
据字问 据证信由 证
加签控 完交流控 机
密名制 整换量制 制
性
填
充
安全服务
图2-1OSI安全体系结构三维示意图
h
3
2.1 OSI安全体系结构
2.1.1 安全体系结构的5类安全服务 2.1.2 安全体系结构的8种安全机制 2.1.3 网络安全防御体系架构
第2章 网络安全体系结构
√
√
性
不可
发送的不可否认
√
√
√
否认
接收的不可否认

√
√
h
√
提供该服务的层次
3、4、6 3、4、7
3、4、6、7
1、2、3、4、6
2、3、4、6 7 1、3、7 4
3、4、6
6
3、4、6 6
6
6
14
2.2 网络安全模型
2.2.1 网络访问安全模型 2.2.2 网络系统安全模型
第2章 网络安全体系结构
h
h
27
第2章 网络安全体系结构
2.已3发.3布的可W信ind计ows算8的版本发全展面趋实现势可信计算功能，它使用特定的芯片Trusted Platform Module（可信平台
模块），并与操作系统紧密整合。芯片和操作系统协同工作的方式已经标准化，但制定标准的可信计算组 成员全部是美国公司。 Trusted Computing 可以确定软件和硬件是否匹配，判断安装了哪些应用程序。
15
第2章 网络安全体系结构
2.2.1 网络访问安全模型
两个方面用来保证安全：一是与收发相关的安全转换，如对消息加密。这种安全转换使得攻击 者不当能需读要懂保消护息数，据或传者输将以防基攻于击消者息危的害编数码据附的于机密消性息、后完。整二性是、双真方实共性享时，的就某会些涉秘及密网信络息安，全并访问希问望题 这。些假信设，息所不讨为论攻的击通者信所模获型知如。图为2-3了所实示现，安通全信的传某输一，方还若需要要通有过可互信联的网将第消三息方传。送例给如另，一由方第，三那么方通负信 责双将方秘必须密协信同息处（理密这钥个）消分息配的交给换通。信双方。
问控制服务的基本任务是防止非法用户进入系统及防止合法用户对系统资源的非法访问使用。 访问控制和身份认证:在一个应用进程被授予权限访问资源之前，它必须首先通过身份认证。
h
5
第2章 网络安全体系结构
2.1.1 安全体系结构的5类安全服务
3）数据机密性服务 数据机密性服务是指对数据提供安全保护，防止数据被未授权用户获知。
身份认证，访问控制， 数据加密，路由控制， 一致性检查
安全层次 应用层安全
TCP层安全/IP层安全
链路层安全
数据加密，数据流加密
物理层安全
网络接入层安全
图2-2 网络安全层次模型及各层主要安全机制分布
h
13
第2章 网络安全体系结构
2.1.3 网络安全防护体系架构
安 全 服 安全机制
数 据 加 数 字 签 访 问 控 数据完整性
2. 网络系统安全PDRR模型
防护(P)
第2章 网络安全体系结构
恢复(R)
安全策略
检测(D)
响应(R)
一个常见的网络系统安全模型是PDRR，即：防护、检测、响应和恢复。这四个部分构成 一个动态的网络系统安全周期模型。
h
20
第2章 网络安全体系结构
2.目3.的 可信计算
为了解决计算机和网络结构上的不安全，从根本上提高其安全性，必须从芯片、硬件结构和操作系统等 方面综合采取措施，由此产生出可信计算的基本思想，其目的是在计算和通信系统中广泛使用基于硬件安 全模块支持下的可信计算平台，以提高整体的安全性。
TCG对“可信”的定义是：针对所给定的目标，如果一个实体的行为总是能够被预期，那么该实体则是可 信的。
注意：可信强调行为过程及结果可预期，但并不等于行为是安全的；安全则主要强调网络与信息系统的机 密性、完整性、可用性等基本特性。这是两个不同的概念。
h
23
第2章 网络安全体系结构
可信计算具有以下功能： 确保用户唯一身份、权限、工作空间的完整性/可用性 确保存储、处理、传输的机密性/完整性 确保硬件环境配置、操作系统内核、服务及应用程序的完整性 确保密钥操作和存储的安全 确保系统具有免疫能力，从根本上阻止病毒和黑客等软件的攻击
数字签名机制（Digital Signature Mechanisms）指发信人用自己的私钥通过签名算法对原始数据进行 数字签名运算得到数字签名。收信人可以用发信人的公钥及收到的数字签名来校验收到的数据是否是由发信 人发出的，是否被其它人修改过。
h
7
第2章 网络安全体系结构
2.1.2 安全体系结构的8种安全机制 3.访问控制机制
第2章 网络安全体系结构
安全应用组件
安全操作系统
安全操作系统内核 密码模块协议栈
主
可信BIOS
板
TPM(密码模块芯片)
可信计算平台
h
26
第2章 网络安全体系结构
2.3.3 可信计算的发展趋势
可信云计算 （可信云计算平台TCCP） 嵌入式实时操作系统可信计算技术 （实时性、低功耗 ） 可信计算组织 （TCG）：安全嵌入式平台白皮书 可信军用计算设备
➢ 使用鉴别信息（如口令），由发送实体提供而由接收实体验证 ➢ 密码技术 ➢ 使用该实体的特征或占有物
h
10
第2章 网络安全体系结构
2.1.2 安全体系结构的8种安全机制
6.通信流量填充机制 通信流量填充机制（Traffic Padding Mechanisms）是指由保密装置在无数据传输时，连续发出伪随
h
22
第2章 网络安全体系结构
2.3.1 可信计算的概念
ISO/IEC 15408 标准将可信计算定义为：一个可信的组件、操作或过程的行为在任意操作条件下是可预 测的，并能很好地抵抗应用程序软件、病毒，以及一定的物理干扰所造成的破坏。这种描述强调行为的 可预测性，能抵抗各种破坏，达到预期的目标。
可信的第三方
发送者
与安全相
关的转换
安
消
全
息
消
息
秘密信息
信息通道 攻击者
接收者
与安全相
安
关的转换
全
消
消
息
息
秘密信息
图2-3 网络访问h安全模型
16
第2章 网络安全体系结构
2.2.1 网络访问安全模型
归纳起来，由图2-3所示的通信模型可知，在设计网络安全系统时，应完成下述四个方面的基本任务 ：
1）设计一个用来执行与安全相关的安全转换算法，而且该算法是攻击者无法破译的； 2）产生一个用于该算法的秘密信息（密钥）； 3）设计一个分配和共享秘密信息（密钥）的方法； 4）指明通信双方使用的协议，该协议利用安全算法和秘密信息实现特定的安全服务。
刘化君 等编著
网络安全技术 （第2版）
教学课件
刘化君 等编著
第2章 网络安全体系结构 2.1 OSI安全体系结构 2.2 网络通信安全模型 2.3 可信计算 2.4 网络安全标准及管理
h
2
第2章 网络安全体系结构
2.1 OSI安全体系结构
OSI参考模型
应用层
表示层
会话层
传输层
网络层
链路层
物理层
身份认证 访问控制 数据机密性 数据完整性 不可否认
9
2.1.2 安全体系结构的8种安全机制
5.认证交换机制
认证交换机制（Authentication Mechanisms）是指通过信息交换来确保实体身份的机制，即通信 的数据接收方能够确认数据发送方的真实身份，以及认证数据在传送过程中是否被篡改；主要有站点认证 、报文认证、用户和进程的认证等方式。
可信是指“一个实体在实现给定目标时其行为总是如同预期一样的结果”。强调行为的结果可预测和可控 制。
h
21
2.3.1 可信计算的概念
第2章 网络安全体系结构
所谓可信计算，就是以为信息系统提供可靠和安全运行环境为主要目标，能够超越预设安全规则， 执行特殊行为的一种运行实体。
可信计算是安全的基础，从可信根出发，解决PC机结构所引起的安全问题。
h
24
2.3.2 可信计算平台
定义了TPM
TPM = Trusted Platform Module可信平台模块；
定义了访问者与TPM交互机制
通过协议和消息机制来使用TPM的功能；
TPM应包含
密码算法引擎 受保护的存储区域
h
25
2.3.2 可信计算平台（终端）
可信计算终端基于可信赖 平台模块（TPM）,以密码 技术为支持、安全操作系 统为核心
2.1.2 安全体系结构的8种安全机制
安全服务依赖于安全机制的支持。网络安全机制分为两类：一类与安全服务有关，另一类与管理功能有关 。
1.数据加密机制
加密机制（Encryption Mechanisms）指通过对数据进行编码来保证数据的机密性，以防数据在存储或传 输过程中被窃取。 2.数字签名机制
h
12
第2章 网络安全体系结构
2.1.3 网络安全防护体系架构
OSI安全体系结构通过不同层上的安全机制来实现。这些安全机制在不同层上的分布情况如图2-2 所示。