高级系统架构师--第七章：安全架构设计理论与实践

文章目录

• [7.1 安全架构概述](#7.1 安全架构概述)
• • 信息安全所面临的威胁
  • • 网络与信息安全风险
    • 被动攻击与主动攻击
    • • 被动攻击
      • 主动攻击
• [7.2 安全模型](#7.2 安全模型)
• • 安全模型分类
  • • BLP模型
    • • 机密性模型：下读上写
      • Biba模型
      • [Chinese Wall模型](#Chinese Wall模型)
• [7.3 网络安全体系架构设计](#7.3 网络安全体系架构设计)
• • 开放系统互联安全全体系结构
  • 安全服务与安全机制的对应关系
  • 安全框架
  • • 认证框架
  • 机密性框架
  • 完整性框架
  • 抵赖框架

7.1 安全架构概述

信息安全所面临的威胁

网络与信息安全风险

被动攻击与主动攻击

被动攻击

主动攻击

7.2 安全模型

安全模型分类

BLP模型

机密性模型：下读上写

Biba模型

完整性模型：安全规则-》上读 下写

Chinese Wall模型

7.3 网络安全体系架构设计

开放系统互联安全全体系结构

安全服务与安全机制的对应关系

安全框架

认证框架

机密性框架

完整性框架

抵赖框架