【加密与解密】【01】网络安全体系

网络通信OSI模型

• 物理层（Physical）
• 链路层（DataLink）
• 网络层（Network）
• 传输层（Transport）
• 会话层（Session）
• 表示层（Presentation）
• 应用层（Application）

安全服务

• 认证鉴别服务
• 访问控制服务
• 数据保密性服务（数据不被破解）
• 数据完整性服务（数据不被篡改）
• 抗否认性服务（已发生操作不可抵赖）

安全机制

• 认证机制
• 数字签名机制
• 访问控制机制
• 路由控制机制
• 加密机制
• 业务流填充机制
• 数据完整性机制
• 公证机制

TCP/IP安全体系结构

• 网络接口层安全（通信设备）
• 网络层安全（路由器）
• 传输层安全（TCP，UDP）
• 应用层安全（HTTPS）

软件系统安全性措施

• 访问权限控制，如用户组，用户角色
• 用户权限控制，如登录token
• 对机要数据进行加密
• 对用户口令进行加密
• 对聊天信息进行加密
• 使用数据摘要算法校验数据完整性
• 对重要文件进行数字签名
• 应用HTTPS协议