通信网络安全含义与分层及关键技术2

利用网络提供的服务进行传递的过程中，通信网络自身（即承载网和业务网）的可靠性、生存性；网络服务的可用性、可控性；信息传递过程中信息的完整性、机密性和不可否认性。（本文中所指通信网络安全不涉及通信内容是否违反中华人民共和国电信条例第五十七条所规定的内容。）
　　
　　通信网络安全通常包括承载网与业务网安全，网络服务安全以及信息传递安全。通信网络安全不涉及意识形态安全。
　　
　　•承载网与业务网安全包括网络可靠性与生存性。网络可靠性与生存性依靠环境安全、物理安全、节点安全、链路安全、拓扑安全、系统安全等方面来保障。这里承载网与业务网是拥有自己节点、链路、拓扑和控制的网络，例如传输网、互联网、ATM网、帧中继网、DDN网、X．25网、电话网、移动通信网、支撑网等电信网络。
　　
　　•网络服务安全包括服务可用性与服务可控性。服务可用性与承载网和业务网可靠性及维护能力等相关。服务可控性依靠服务接入安全，以及服务防否认、服务防攻击等方面来保障。服务可以是网络提供的DDN专线、ATM专线、话音业务、VPN业务、INｔｅｒNｅｔ业务等。
　　
　　•信息传递安全包括信息完整性、机密性和不可否认性。信息完整性可以依靠报文鉴别机制（例如哈希算法等）来保障；信息机密性可以依靠加密机制以及密钥分发等来保障；信息不可否认

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明