安全基礎設施設計原理(ppt 147頁)

安全基礎設施設計原理目錄：
1、安全基礎設施概述
2、安全基礎設施的目標
3、安全基礎設施的的設計指南
4、密鑰管理基礎設施/公鑰基礎設施
5、證書管理
6、對稱密鑰管理
7、基礎設施目錄服務
8、信息係統安全工程
9、本章小結

安全基礎設施設計原理內容摘要：
安全基礎設施概述：
　　一個安全基礎設施應提供很多安全組件的協同使用，其體係結構可改進整個的安全特性，而不僅是各個安全組件的特性。使用這個定義，可推論出安全基礎設施的設計和特性。
　　以防火牆為例，使用防火牆可以很好地實施安全策略，但是，如果它不能和體係結構中的其他組件很好地連接，就不能構成一個安全基礎設施。例如，這個防火牆不能和安全基礎設施的其他方麵互相聯係、互相作用，那它隻是一個安全組件，而不是安全基礎設施的一部分。這就是安全基礎設施定義中的協同組件。再如，假如從防火牆能發送報警至事件管理站，由事件管理站處理成通知網絡運行中心（Network Operations Center, NOC）的報警，那麼，防火牆可能成為基礎設施的一部分。
　　反之，如防火牆本身做得很好，其屏幕可顯示大部分入侵的通信，且能在搜集後做日誌，但它不能通知其他任何組件，那防火牆的作用是不完全的。如果將防火牆和入侵檢測、強的身份鑒別、加密的隧道（VPN）等組件協同作用，就能設計成一個基本的安全基礎設施。

..............................