什么是网络安全架构

Question

哪位大侠知道网络安全架构的含义，还望回答一下，谢谢了！

Answer 1

网络安全架构是国际标准化组织ISO于1989年2月公布的ISO7498-2“OSI参考模型的安全体系结构？，简称OSI安全体系结构。OSI安全体系结构主要包括网络安全服务和网络安全机制两方面的内容。
第一是五大网络安全服务
（1） 鉴别服务(Authentication)
鉴别服务是对对方实体的合法性、真实性进行确认，以防假冒。这里的实体可以是用户或代表用户的进程。
（2） 访问控制服务(Access Control)
访问控制服务用于防止未授权用户非法使用系统资源。它包括用户身份认证，用户的权限确认。在实际网络安全的应用中，为了提高效率，这种保护服务常常提供给用户组，而不是单个用户。
（3） 数据完整性服务(Integrity)
数据完整性服务是阻止非法实体对交换数据的修改、插入和删除。
（4） 数据保密性服务(Confidentiality)
数据保密服务防止网络中各个系统之间交换的数据被截获或被非法存取而造成泄密，提供加密保护。
（5） 抗抵赖性服务（Non-Repudiation）
抗抵赖性服务防止发送方在发送数据后否认自己发送过此数据，接收方在收到数据后否认自己收到过此数据或伪造接收数据。
第二是八大网络安全机制
（1） 加密机制
加密机制是提供信息保密的核心方法，它分为对称密钥算法和非对称密钥算法。加密算法除了提供信息的保密性之外，还可以和其他技术结合，例如与hash函数结合来实现信息的完整性验证等。
（2） 访问控制机制
访问控制机制是通过对访问者的有关信息进行检查来限制或禁止访问者使用资源的技术。访问控制还可以直接支持数据机密性、数据完整性、可用性以及合法使用的安全目标。
（3） 数据完整性机制
数据完整性机制是指数据不被增删改，通常是把文件用hash函数产生一个标记，接收者在收到文件后也用相同的hash函数处理一遍，看看产生的两个标记是否相同就可知道数据是否完整。
（4） 数字签名机制
数字签名机制的作用类似于我们现实生活中的手写签名，具有鉴别作用。假设A是发送方，B是接收方, 基本方法是：发送方用自己的私钥加密，接收方用发送方的公钥解密，加密公式是E a私(P)，解密公式是 Da公(Ea私(P))。
（5） 交换鉴别机制
交换鉴别机制是通过互相交换信息的方式来确定彼此身份。用于交换鉴别的常用技术有：
l 口令，由发送方给出自己的口令，以证明自己的身份，接收方则根据口令来判断对方的身份。
l 密码技术，接收方在收到已加密的信息时，通过自己掌握的密钥解密，能够确定信息的发送者是掌握了另一个密钥的那个人，例如，数字签名机制。在许多情况下，密码技术还和时间标记、同步时钟、数字签名、第三方公证等相结合，以提供更加完善的身份鉴别。
l 特征实物，例如指纹、声音频谱等。
（6） 公证机制
公证机制是通过公证机构中转双方的交换信息，并提取必要的证据，日后一旦发生纠纷，就可以据此做出仲裁。网络上鱼龙混杂，很难说相信谁不相信谁，同时，客观上网络的有些故障和缺陷也可能导致信息的丢失或延误。为了免得事后说不清，可以找一个大家都信任的公证机构，如电信公司，各方的交换的信息都通过公证机构来中转，达到解决纠纷的目的。
（7） 流量填充机制
流量填充机制提供针对流量分析的保护，流量填充机制能够保持流量基本恒定，因此观测者不能获取任何信息。流量填充的实现方法是：随机生成数据并对其加密，再通过网络发送。
（8） 路由控制机制
路由控制机制使得可以指定通过网络发送数据的路径。这样，可以选择那些可信的网络节点，从而确保数据不会暴露在安全攻击之下。路由选择控制机制使得路由能动态地或预定地选取，以便使用物理上安全的子网络、中继站或链路来进行通信，保证敏感数据只在具有适当保护级别的路由上传输。

Answer 2

计算机网络安全体系结构是由硬件网络、通信软件以及操作系统构成的，对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运 行载体上的功能程序。通过使用路由器、集线器、交换机、网线等网络设备，用户可以搭建自己所需要的通信网络，对于小范围的无线局域网而言，人们可以使用这 些设备搭建用户需要的通信网络，最简单的防护方式是对无线路由器设置相应的指令来防止非法用户的入侵，这种防护措施可以作为一种通信协议保护。
目前广泛采 用WPA2加密协议实现协议加密，用户只有通过使用密匙才能对路由器进行访问，通常可以讲驱动程序看作为操作系统的一部分，经过注册表注册后，相应的网络通信驱动接口才能被通信应用程序所调用。网络安全通常是指网络系统中的硬件、软件要受到保护，不能被更改、泄露和破坏，能够使整个网络得到可持续的稳定运 行，信息能够完整的传送，并得到很好的保密。因此计算机网络安全设计到网络硬件、通信协议、加密技术等领域。

Answer 3

计算机网络安全体系结构是由硬件网络、通信软件以及操作系统构成的，对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运 行载体上的功能程序。通过使用路由器、集线器、交换机、网线等网络设备，用户可以搭建自己所需要的通信网络，对于小范围的无线局域网而言，人们可以使用这 些设备搭建用户需要的通信网络，最简单的防护方式是对无线路由器设置相应的指令来防止非法用户的入侵，这种防护措施可以作为一种通信协议保护。

目前广泛采 用WPA2加密协议实现协议加密，用户只有通过使用密匙才能对路由器进行访问，通常可以讲驱动程序看作为操作系统的一部分，经过注册表注册后，相应的网络通信驱动接口才能被通信应用程序所调用。网络安全通常是指网络系统中的硬件、软件要受到保护，不能被更改、泄露和破坏，能够使整个网络得到可持续的稳定运 行，信息能够完整的传送，并得到很好的保密。因此计算机网络安全设计到网络硬件、通信协议、加密技术等领域。

Answer 4

计算机网络安全体系结构是由硬件网络、通信软件以及操作系统构成的，对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运 行载体上的功能程序。通过使用路由器、集线器、交换机、网线等网络设备，用户可以搭建自己所需要的通信网络，对于小范围的无线局zhidao域网而言，人们可以使用这 些设备搭建用户需要的通信网专络，最简单的防护方式是对无线路由器设置相应的指令来防止非法用户的入侵，这种防护措施可以作为一种通信协议保护

Answer 5

网络架构（Network Architecture）是为设计、构建和管理一个通信网络提供一个构架和技术基础的蓝图。网络构架定义了数据网络通信系统的每个方面，包括但不限于用户使用的接口类型、使用的网络协议和可能使用的网络布线的类型。网络架构典型地有一个分层结构。分层是一种现代的网络设计原理，它将通信任务划分成很多更小的部分，每个部分完成一个特定的子任务和用小数量良好定义的方式与其它部分相结合。