网络安全体系结构

的物理安全时，也会起到一定的作用。

②访问控制服务。访问控制服务经常和认证服务一起使用。访问控制服务就是对某些确

认身份的实体，限制其对某些资源的访问。访问控制服务可以防止未授权的实体访问资源，所谓未授权的访问就是未经授权的使用、修改、销毁数据资源以及执行指令代码等。访问控制服务支持保密性、完整性、可用性和认证安全性，其中对保密性、完整和认证所起到的作用十分明显。访问控制是实现授权的一种方法。它涉及到通信和系统的安全问题。由于必须在网络上传输访问控制信息，所以它对通信协议具有很高的安全要求。

③数据完整性服务主要提供了可恢复的连接完整性、不可恢复的连接完整性，选择字段

的连接完整性、无连接完整性、选择字段无法连接完整性等安全服务。数据完整性服务直接保证数据的完整性。所有的数据完整性服务都能够对付新增或修改数据的企图。

④数据保密服务，数据保密性服务保护信息不泄露或不暴露给那些未授权想掌握该信息

的实体。这种服务有以下几个方面：连接保密性、无连接保密性、选择字段保密性、业务流程保密性。

⑤抗抵赖性，抗否认服务与其它安全服务有根本不同。它主要保护通信系统不会遭到系

统中其他合法用户的威胁，而不是来自未知攻击者的威胁。抗抵赖服务的出发点不仅仅由于在通信各方之间存在着相互欺骗的可能性，另外它也反映了一个现实，即没有任何一个系统是完全完备的，而且也可能出现通信双方最终达不成一致协议这样的情况。抗抵赖服务可采取以下两种形式：数据起源的抗抵赖和传递过程的抗抵赖。

⑥审计服务主要是对系统的数据和业务流程进行安全审计，找出其中可能存在的漏洞或

者是薄弱环节。同时也收集可用于安全审计的数据，一边对系统的记录和活动进行独立地观察和检查。

⑦可用性服务，这是整个网络安全体系结构所提供的最基本的服务。网络安全首先要保

证系统的可用性然后在此基础上保证系统的安全性。

系统单元指的是该安全但愿解决什么系统环境的安全问题。对于现代的互联网，系统单

元可以分为五个不同环境：物理环境、应用平台、系统平台、网络平台、通信平台。

物理环境，如硬件设备、网络设备等，包含该特性的安全单元解决物理环境的安全问题。

例如使用交换机代替集线器可以缓解网络窃听问题。

应用平台主要指的是各种不同的应用程序和中间件。应用程序是在操作系统上安装和运

行的。包含该特性的安全单元解决应用程序所包含的安全问题。一般是指数据在操作和资源在使用的时候的安全威胁。

系统平台则指的是操作系统。包含该特性的安全单元解决段系统或者中间系统（网桥、

路由器等）的操作系统包含的安全问题。一般是指数据和资源在存储时的安全威胁。

网络平台则指的是网络传输的安全威胁。例如加密技术可以解决数据在网络传输时的安

全问题。一般是指数据在网络上传输的安全威胁。例如加密技术可以解决数据在网络传输时的安全问题。

通信平台则主要指的是通信线路。包含该线路的安全单元主要解决的是通信线路所存在

的安全问题。包括系统软硬件、配置及使用不当，物理电磁辐射引起的信息泄露等方面的问题。

协议层次是互联网的TCP/IP协议的基础。安全单元的这个特性描述了该安全单元在网

络互连协议中，解决了什么样的互联问题。

物理层设计在物理通信信道上传输原始比特，处理与物理传输介质有关机制的、电气=

器过程的接口。在物理层上传输的单元是信号。

链路层。链路层分为介质访问控制和逻辑链路控制两个子层。在链路层上传输的单元是比特。

网络层。网络层负责将数据从物理连接的一端传递到另一端，即所谓的点到点通信。它的主要功能是寻找路径，以及与之相关的流量控制和拥塞控制等。在网络层上传输的单元是网络数据包。

传输层。传输层的主要目睹在于密布网络服务与用户需求之间的差距。传输层通过向上提供了一个标准、通用的界面，使上层与通信子网（下三层）的细节相隔离。传输层的主要任务是提供进程间通信机制和保证数据传输的可靠性。

应用层。应用层向用户提供最常用且通用的应用程序，包括电子邮件、文件传输、网页浏览等。应用成描述了端对端之间的通信。

以上就是网络安全体系结构中不同的三个特性的介绍和说明。除了这三个特性之外，安

全管理是这三个特性的“粘合剂”，保证了这三个特性之间有效的结合。安全管理的主要作用是实施一系列的安全政策，对系统和网络上的操作进行管理。安全管理包含三个部分：系统安全管理、安全服务管理、安全机制管理。

系统安全管理主要是涉及到整体的网络安全环境的管理，例如安全事件的管理，包括时

间报告、存储和查询等；安全服务管理则涉及特定安全服务的管理，其中包括制定安全服务可使用的安全机制、对可使用的安全机制进行协商；安全机制管理：安全局只管理涉及的是特定安全机制的管理，包括密钥管理、加密管理、数字签名管理、访问控制管理、路由控制管理等。

网络安全设计原则

从网络安全角度看，网络安全防护系统的设计与实现应按照以下原则：最小权限原则、

纵深防御原则、防御多样性原则、防御整体性原则、安全性与代价平衡原则、网络资源的等

级性原则。

最小权限原则：任何对象应该只具有该对象需要完成其指定任务的权限，限定权限使用

的范围、控件、时间等，减少资源的供给面，从而减少因侵袭所造成的损失。

纵深防御原则：要求网络安全防护系统是一个多层安全系统，避免成为网络中的“单失

效点”，要部署有多重的防御系统，这样就可以在其中一个一同被攻破之后后续还有其他的防御系统来保障系统的安全。

防御多样性原则存在技术和防御方式两个方面。在技术方面，要保障主机安全，网络安

全，同时要注意防范病毒和木马。而在防御方式上面，则可以部署防火墙，IDS。蜜罐等手段保护系统安全。防御多样性是要求在系统中的不同组件中都需要不是一定的安全产品，同时还要结合多种不同的安全产品来共同保证系统的安全。安全防御性原则的实施就避免了系统的仅仅使用单一的安全措施和服务，以此来保障系统的安全性。

网络安全的整体性原则：要求在网络发生被攻击、破坏事件的情况下，必须尽可能的快速恢复网络信息中心的服务，减少损失；同时在网络系统各个点上部署安全防御措施，避免出现安全的木桶效应。因此信息安全系统应该包括安全防护机制、安全检测机制和安全响应机制。安全防护机制是根据具体系统存在的各种安全威胁采取的相应的防护措施，避免非法攻击的进行。安全监测机制是检测系统的运行情况，及时发现和政治对系统进行各种攻击。安全响应机制是在安全防护机制失效的情况下，进行应急处理。

安全性评价与平衡原则：对任何网络，绝对安全难以达到，也不一定是必要的，所以需要建立合理的实用安全性与用户需求评价与平衡体系。安全体系设计要正确处理需求、风险与代价的关系，做到安全性与可用性相容，做到组织上可执行。评价信息是否安全，没有绝对的评判标准和衡量指标，只能取决于系统的用户需求和具体的应用环境，具体取决于系统

的规模和范围，系统的性质和信息的重要程度。

标准化与一致性原则：安全体系是一个复杂的系统工程，涉及人、技术、操作等要素。单靠技术或单靠管理都不可能实现。因此，必须将各种安全技术与运行管理机制、人员思想教育与技术培训、安全规章制度建设相结合。

校园网典型拓扑

校园网安全防护手段

根据上面网络体系结构的设计思想和校园网络所遇到的网络安全威胁，校园网络需要组

合必要的安全设备和安全服务来构建网络安全系统，提供路由安全、路由过滤、防火墙、IDS、VPN、电子邮件安全、web安全等。

1、 路由安全

具有一个安全路由体系结构的网络与一个路由结构设计拙劣的网络相比，前者更不容易受攻击，不易出现纰漏。设计适当的路由基础结构还能够帮助网络在在遭受攻击期间降低故