思维导图：
1.2 OSI安全架构
为了有效评估组织的安全需求并选择合适的安全产品和政策，安全管理员需要系统化地定义安全需求并描述满足这些需求的措施。这在集中式数据处理环境下就已经很困难，而在今天使用的局域网和广域网中更是如此。
OSI安全框架:
-
ITU-T的推荐方案X.800为此问题提供了一种系统化的定义方法。
-
OSI安全框架为安全提供了一种组织方法。
-
由于其国际标准的性质，许多计算机和通信服务供应商已经开发了与OSI安全框架相匹配的产品和服务。
OSI安全架构关注以下三个方面:
-
安全攻击：任何危害信息系统安全的行为。
-
安全机制：用于检测、防止或从攻击中恢复的过程或设备。
-
安全服务：加强数据处理系统和信息传输的安全性的处理或通信服务，其目的是使用一个或多个安全机制进行反击。
此外，"威胁"和"攻击"在文献中有时被视为同义词，但具体定义如下:
-
威胁：破坏安全的潜在可能性，只有在环境、能力、行为或事件允许的情况下才会造成实际的危害。
-
攻击：针对系统安全的有意识的行动，尤其是违反安全服务和破坏系统安全策略的行为。
在对安全进行评估和策略选择时，理解这些基础概念是至关重要的。
我的理解：
-
背景：
- 随着技术进步，特别是网络技术的发展，评估和实施组织的安全策略变得越来越复杂。
- 为了面对这个挑战，需要一个系统化的方法来定义和处理安全需求。
-
OSI安全框架：
- ITU-T推出的X.800方案即为OSI安全框架，它提供了一个系统化的定义和处理方法。
- 这个框架已经成为一个国际标准，很多企业都基于此框架开发了相关的产品和服务。
-
OSI安全架构的三个关键概念：
- 安全攻击：指对信息系统造成潜在或实际伤害的任何行为。
- 安全机制：是用于识别、阻止或从安全攻击中恢复的工具或过程。
- 安全服务：旨在增强数据处理和信息传输安全性的方法或服务，通常依赖于一个或多个安全机制来对抗安全攻击。
-
威胁与攻击：
- 虽然"威胁"和"攻击"在某些文献中可能被视为同义词，但它们有所不同。
- 威胁是指有潜在可能破坏安全的情况或行为，但并不意味着一定会造成实际伤害。
- 攻击是一个实际行动，目的是破坏系统的安全。
简而言之，这一节为我们提供了一个结构化的框架，帮助我们更好地理解和处理信息安全问题。OSI安全架构不仅定义了安全的核心概念，还为企业和组织提供了一套实施安全策略的标准方法。
