KS X ISO IEC 18028-2-2007 Information technology－Security techniques－IT network security－Part 2：Network security architecture《信息技术 安全技术 IT网络安全 第2部分 网络安全体系结构》.pdf

1、 KS X ISO/IEC 180282 KSKSKSKS SKSKSKS KSKSKS SKSKS KSKS SKS KS IT 2： KS X ISO/IEC 180282 : 2007 (2012 ) 2007 11 30 http:/www.kats.go.krKS X ISO/IEC 180282：2007 : e- ( ) ( ) () () ( ) : () ( ) () () JS ( ) KS X ISO/IEC 180282：2007 : (http:/www.standard.go.kr) ： ：2007 11 30 ：2012 12 31 2012-0848 ： e ：

2、 e ( 02-509-7262) (http:/www.kats.go.kr). 10 5 , . KS X ISO/IEC 180282：2007 i ii iii 1 1 2 1 3 .1 4 .2 5 3 6 .3 6.1 4 6.2 .4 6.3 4 6.4 .4 6.5 4 6.6 .4 6.7 4 6.8 5 7 5 7.1 6 7.2 .6 7.3 .6 8 6 8.1 .7 8.2 .7 8.3 7 9 7 10 9 10.1 11 10.2 .14 10.3 .17 20 .22 KS X ISO/IEC 180282：2007 ii e . KS X ISO/IEC 18

3、028 . 1 : 2 : 3 : 4 : 5 : KS X ISO/IEC 180282：2007 iii 2006 1 ISO 180282, Information technologySecurity techniquesIT network securityPart 2：Network security architecture . . , , , , , , , . . ( ) . , . . , KS X ISO/IEC 18028 , , . . KS X ISO/IEC 18028 1 (KS X ISO/IEC 18028 ) . KS X ISO/IEC 18028 2

4、, , , . KS X ISO/IEC 18028 3 . KS X ISO/IEC 18028 4 . KS X ISO/IEC 18028 5 (VPNs：virtual private networks) . KS X ISO/IEC 18028 1 , . / . KS X ISO/IEC 18028 2 , , (： , , , ) . KS X ISO/IEC 18028 3 , , (： , , , ) . KS X ISO/IEC 18028 4 , , (： , , , ) . KS X ISO/IEC 18028 5 VPN , , (： , , , ) . KS X I

5、SO/IEC 180282 : 2007 (2012 ) IT 2： Information technology Security techniques IT network security Part 2 ：Network security architecture 1 . . . 2 . ( ) . ( ) ( ) . KS X ISO/IEC 7498 2 ：2007, 2： CCITT Recommendation X.800(1991), Security architecture for Open Systems Interconnection for CCITT applica

6、tions 3 KS X ISO/IEC 7498 2 ：2007 |CCITT Rec. X.800 . 3.1 (access control) 3.2 (data origin authentication) 3.3 (peer-entity authentication) (association) KS X ISO/IEC 180282：2007 2 3.4 (availability) 3.5 (confidentiality) , 3.6 (data integrity) 3.7 (non-repudiation with proof of origin) . KS X ISO/

7、IEC 7498 2 ：2007 |CCITT Rec. X.800 . 3.8 (non-repudiation with proof of delivery) . KS X ISO/IEC 74982：2007 |CCITT Rec. X.800 . 3.9 (privacy) 4 ASP Application Service Provider ATM Asynchronous Transfer Mode DHCP Dynamic Host Configuration Protocol DS-3 Digital Signal level 3 IPsec IP Security proto

8、col MD5 Message Digest Version 5 OAM , , ) . 3 . , . . 6.4 . . . 6.5 ( ). /, . MPLS , VLAN, VPN . 6.6 (, .) . , , , . (HMAC：Hashed Message Authentication Code methods) (：MD5, SHA-1) . 6.7 KS X ISO/IEC 180282：2007 5 , , , , . . 6.8 ( ) . , , IP DNS . (NAT： Network Address Translation) . , , . 7 . 3 ,

9、 , . . . . . ( ) . . , . . 1 . 1 KS X ISO/IEC 180282：2007 6 7.1 . , . , , . 7.2 . (：, , , , DNS ) , QoS, VPN, , . . , . 7.3 . , / , , , , , (：FTP) . ASP(Application Service Providers) 3 ASP ( ) . 4 , , 3 (： ), . 8 . 3 3 . (1) , (2) , (3) . , . . , DNS OAM&P . 2 . . . VoIP . VoIP (： ) (：SIP ) (： ) .

10、KS X ISO/IEC 180282：2007 7 2 8.1 , , (, , ), OAM&P . , , , , (FCAPS：Fault, Capacity, Administration, Provisioning, and Security) . . 8.2 , , . (： ) . . . , . (PSTN) (SS7 ) . , DNS, SIP, SS7, Megaco/H.248 . 8.3 . . VPN . 9 . . KS X ISO/IEC 7498 2 ：2007 |CCITT Rec. X.800(1991) . KS X ISO/IEC 180282：2007 8 / / , . 1 . . “Y” . 1 / / , Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y 3 . . ( , , .) .