2. OSI七層模型安全體系

OSI安全體系結(jié)構(gòu)的研究開始于1982年。國標(biāo)標(biāo)準(zhǔn)化組織于1988年發(fā)布了IS0 7498-2 標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)名稱為《信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第2部分：安全結(jié)構(gòu)》( Information processing systems; Open Systems I11【erc,onnection; hasic reference model; Part 2:8ecurity arc,hitec：ture)，描述了開放系統(tǒng)互聯(lián)安全的體系結(jié)構(gòu)，提出設(shè)計(jì)安全的信息系統(tǒng)的基礎(chǔ)架構(gòu)中應(yīng)該包含的安全服務(wù)和相關(guān)的安全機(jī)制。1990年，ITU決定采用IS0 7498-2作為其X.800推薦標(biāo)準(zhǔn)。1995年，我國頒布國家標(biāo)準(zhǔn)《信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型一第二部分：安全體系結(jié)構(gòu)》（GB/T9387.2-1995）（等同于IS0 7498-2）規(guī)定了基于0Sl參考模型七層協(xié)議之上的信息安全體系結(jié)構(gòu)。

OSI安全體系結(jié)構(gòu)的核心內(nèi)容是：為保證異構(gòu)計(jì)算機(jī)進(jìn)程與進(jìn)程之間遠(yuǎn)距離交換信息的安全，定義了系統(tǒng)應(yīng)當(dāng)提供的五類安全服務(wù)，以及支持這些服務(wù)的八類安全機(jī)制及相應(yīng)的

OSI安全管理，并根據(jù)具體系統(tǒng)適當(dāng)?shù)嘏渲糜?瞰模型的七層協(xié)議中，如下圖所示。

圖中，安全服務(wù)與安全機(jī)制的關(guān)系為：一種安全服務(wù)可以通過某種安全機(jī)制單獨(dú)提供， 也可以通過多種安全機(jī)制聯(lián)合提供；一種安全機(jī)制可用于提供一種安全服務(wù)，也可以用于提

供多種安全服務(wù)。在OSI七層協(xié)議中除第五層（會(huì)話層）外，每一層均能提供相應(yīng)的安全服務(wù)。