计算机网络的一种实体安全体系的构建分析

《计算机网络的一种实体安全体系的构建分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络的一种实体安全体系的构建分析　1引言　　在现在的社会，计算机X络日益发展，信息技术不断提高，综合的计算机X络系统也在逐渐完善，这样也为广大X络用户提供了很多的资源信息和各式各样的人眭化服务。随着X络经济和信息时代的发展，计算机X络已经成为一个无处不有、无所不用的工具。文化、经济、军事以及社会活动中计算机X络应用越来越广泛。在不断满足人们需求的同时，计算机X络也随之面临着很多安全方面的问题，计算机X络中信息的安全性和X络的可靠性成为世界各国共同关注的焦点。计算机X络中的安全体系结构是从整体角度考虑，能给解决计算机X络中的安

2、全问题提供重要的理论依据。由于其涉及到用户的个人财产和隐私问题，因此更要加强对计算机X络的安全保护工作，并将其作为发展计算机X络的首要任务。安全体系结构和模型是计算机X络中的安全概念和安全系统设计以及理解，实现和验证的重要内容，但是目前许多的X络安全机构或模型都只是对X络环境下的系统和信息资源的保护，并不是很注重对X络的自身的保护，仅仅将X络作为一个透明的不安全信道对待，这是X络的管理者运行者所要注重和解决的一个重要问题。　　2计算机实体体系结构　　计算机X络的实体，不仅是各类数据的加工再处理中心，还是信息传输媒介和控制中心，作为

3、X络系统的关键和物质基础，其主要由X络系统软件和硬件，数据资源信息组成，这就意味着保护计算机X络实体安全，也就是对X络的软件，数据和硬件进行保护，还有对其X络环境和存储介质进行保护。计算机X络实体安全体系的主要内容包括对硬件，运行和信息的安全保护。　　2.1信息安全　　信息安全就是对计算机X络中的信息资源进行保护，以防止其由于故意或非故意的非授权的更改破坏或者泄露而让信息被其他非法系统识别控制，计算机信息安全管理就是对信息的安全性，完整性以及可靠性和可控性方面加大管理和保护力度。　　2.2硬件安全　　硬件安全即在硬件资源方面对计算

4、机X络采取的保护措施，以通过硬件来达到保护计算机X络安全的目的，是比软件保护更为可靠的保护办法，也是整个X络安全系统的防护技术中最为重要的物质保障和组成部分。由于X络系统有着不间断的运行特点，因此对系统硬件的质量要求更高，尤其是较为重要的系统和数据，更要加强对其的保护，硬件安全是计算机X络安全的重要保障。　　2.3运行安全　　运行安全就是为X络系统的长期安全运行做好防范保护措施，已达到对计算机信息处理过程的安全保护，不过由于种种因素使得运行安全管理往往在计算机X络安全的维护过程中容易被忽略，不过由于其在X络安全的保护范围中算是较为

5、重要的一部。因此，加强对系统运行的风险分析和对X络系统的风险进行审计跟踪等是非常必要的。　　3X络安全体系结构　　由于计算机X络的开放性、互联性、广义的多样性和终端分布不均匀性，致使X络信息系统易受黑客和病毒等不轨行为攻击。所以，设置X络信息安全和保密是十分重要的问题。但对整个X络系统来说，拥有基本的安全措施还不够，还应该有一个完整的X络信息安全体系结构来保证，才能使系统满足开放环境下的X络信息安全可靠地运行。　　3.1X络安全体系结构框架　　安全控制，安全服务以及协调等是X络安全的层次结构的主要涉及内容，对信息的实体对象，用户和

6、平台，接口模块互连设备以及传输和存储工作等是X络信息系统所管理和控制的范畴，一般其安全控制单元层析结构为：1物理安全性。即以物理实体层次上对信息的保护工作。2X络安全性。即能够提供各种安全访问控制、安全连接以及安全传输信息等的安全的X络环境。3系统安全性。即X络系统对外界病毒等干扰的抵御能力。4协议层次。对应开放互联模型的X络信息安全体系结构中的协议层次，加密工作和鉴别认证工作是这个层次发展较好的两个方面。　　3.2X络安全体系结构分析　　OSI（OpenSystemInter～ection），即开放式系统互联，将计算机X络分为物

7、理层、X络层、会话层、链路层、传输层，表示层以及应用层七个功能层，这之间既有联系又有各自特点，因此数据的交换各自实质是就是对数据先进性打包上传服务，再进行解包下载服务这一流程。协议就是指对等层上的实体问的联络所要遵循的规则。OSI的开放式以及本身X络协议自带的安全漏洞等直接成为了计算机X络质量安全危害的主要之一。下表1是X络安全体系结构NSA对其中存在的威胁所对应的集中安全服务和机制。　　（表1）中的安全服务和机制不是按照一一对应的原则排列的，安全服务可以任意采取一种或多种安全机制。且OSI的X络模型的安全服务是特定层选择性提供，

8、安全机制只针对相应安全服务来提供。这也就说明安全服务和X络分层之间有着较为复杂的关系。　　4小结　　总之，计算机X络的实体安全体系结构复杂多样，在某些程度上可以保证计算机X络系统正常运行。但是，当今社会，科学技术的发展速度极快，计算机X络安全要随时