【系统架构设计师】真题论文: 论网络安全体系设计（包括解题思路和素材）

更多内容请见： 备考系统架构设计师-专栏介绍和目录

真题题目（2014年 试题4）

随着社会信息化的普及，计算机网络已经在各行各业得到了广泛的应用。目前，绝大多数业务处理几乎完全依赖计算机和网络执行，各种重要数据如政府文件、工资档案、财务账 目和人事档案等均依赖计算机和网络进行存储与传输。另一方面，针对计算机和网络的攻击 活动日益猖獗，网络安全已经成为当前社会的主要安全问题之一。

在上述背景下，国家标准《信息处理系统工程开放系统互联基本参考模型——第二部分: 安全体系结构》(GB/T 9387.2-1995)定义了基于 OSI 参考模型 7 层协议之上的信息安全体 系，其核心内容是:为了保证异构计算机进程与进程之间远距离交换信息的安全，定义了认 证服务、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务等 5 大类安全服 务，以及提供这些服务的 8 类安全机制及相应的 OSI 安全管理，并根据具体系统适当配置 于 OSI 模型的 7 层协议之中。

请以“网络安全体系设计”为题，依次从以下三个方面进行论述。