"网络基础安全技术要求.pdf详解:设计网络系统的安全保护等级及安全技术举措"

0 下载量 83 浏览量 更新于2024-01-29 收藏 1.48MB PDF 举报
网络基础安全技术要求.pdf是一份指导设计者如何设计和实现具有所需安全保护等级的网络系统的标准。该标准明确了实现GB7859—1999中每个安全保护等级的安全要求,以及网络系统应采取的安全技术措施和不同安全保护等级中的详细差别。 网络系统是一个复杂的构造,由许多网络设备组成,并且不同的网络环境会有不同的系统构造。然而,从网络系统实现的功能来看,可以概括为"实现网上信息交换"。网上信息交换可以细分为信息发送、信息传输和信息接收。从信息安全的角度来看,网络信息安全主要是"保障网上信息交换的安全",具体包括信息发送的安全、信息传输的安全、信息接收的安全以及网上信息交换的抗辩等方面。 网上信息交换是通过确定的网络协议来实现的,不同的网络会有不同的协议。任何网络设备都是为了实现特定的网络协议而设置的。ISO/OSI(开放系统互连协议)是一个典型且具有代表性的网络协议,也被称为七层协议。虽然并非所有网络系统都完全按照七层协议建立,但七层协议的理论价值和指导作用是任何网络协议所不能替代的。 网络安全需要通过协议安全来实现。协议安全是指使用各种安全技术手段和措施,确保网络协议的机密性、完整性、可用性和可靠性。在网络系统设计和实现过程中,必须考虑协议安全的要求,采取相应的安全技术举措,以保障网络系统的安全。 为了实现不同安全保护等级的网络系统,设计者需要根据网络基础安全技术要求.pdf中的指导进行设计和实施。首先,应根据GB7859—1999中的安全要求确定目标安全保护等级。然后,根据目标安全保护等级,采取相应的安全技术措施,包括但不限于身份认证、访问控制、数据加密、安全传输协议、防火墙、入侵检测和防护系统等。此外,不同安全保护等级中的安全技术要求也有所不同,设计者需要根据具体情况进行详细差别的考虑和实施。 综上所述,网络基础安全技术要求.pdf为设计者提供了关于如何设计和实现具有所需安全保护等级的网络系统的指导。网络安全是通过协议安全来实现的,设计者需要根据标准中的安全要求和差别,采取相应的安全技术措施,确保网络系统的安全。网络基础安全技术要求.pdf对于提高网络系统的安全性和保护用户信息具有重要的指导意义。