安全基礎設施設計原理(ppt 47頁)

安全基礎設施設計原理目錄：
1、安全基礎設施概述
2、安全基礎設施的目標
3、安全基礎設施的的設計指南
4、密鑰管理基礎設施/公鑰基礎設施
5、證書管理
6、對稱密鑰管理

安全基礎設施設計原理內容提要：
安全基礎設施概述：
一個安全基礎設施應提供很多安全組件的協同使用，其體係結構可改進整個的安全特性，而不僅是各個安全組件的特性。使用這個定義，可推論出安全基礎設施的設計和特性。
以防火牆為例，使用防火牆可以很好地實施安全策略，但是，如果它不能和體係結構中的其他組件很好地連接，就不能構成一個安全基礎設施。例如，這個防火牆不能和安全基礎設施的其他方麵互相聯係、互相作用，那它隻是一個安全組件，而不是安全基礎設施的一部分。這就是安全基礎設施定義中的協同組件。再如，假如從防火牆能發送報警至事件管理站，由事件管理站處理成通知網絡運行中心（Network Operations Center, NOC）的報警，那麼，防火牆可能成為基礎設施的一部分。

..............................