X.800 建議（recommendation X.800），是CCITT關於開放系統互連安全體系結構的建議，它為開放系統互連（OSI）的安全通信提供一種概念性和功能性的框架，以及在OSI環境下解決網路安全問題的一致性途徑。
基本介紹
- 中文名：X.800建議
- 外文名：recommendation X.800
- 套用學科：計算機、通信
網路安全的含義,網路的安全服務,網路的安全機制,安全管理,
網路安全的含義
網路安全是指網路系統的部件，程式，數據的安全性，他通過網路信息的存儲，傳輸和使用過程體現。所謂的網路安全性就是保護網路程式，數據或設備，使其免受非授權使用或訪問。他的保護內容包括：保護信息和資源；保護客戶機和用戶；保證私有性。
使網路資源的脆弱性減至最小。脆弱性就是可被侵犯以致破壞一個系統，或其所含信息的軟弱程度。威脅就是對安全的可能破壞。攻擊就是有意威脅得逞。
網路的安全服務
為保證計算機網路安全可靠地操作和運行，在OSI參考模型適當的層提供某種可選的安全功能。安全服務包括：①對等實體鑑別。網路中聯繫每個實體並且唯一地能識別該實體的信息塊叫實體標識（即身份）。當某實體的標識已在網路安全管理機構中登記，則它就是合法實體。在某對等實體間要進行通信，則必須執行對等實體鑑別服務，以確保自己與期望的對等實體（不是假冒的）建立聯繫。②數據源鑑別。使某實體確信數據源正是所要求的對等實體。③訪問控制。防止未經授權使用某資源。④數據保密。對數據提供保護，使之不向非授權者泄露。⑤數據完整性。抵抗積極威脅，保證數據沒有遭受未經授權方式作的改動或破壞。⑥具有數據源證據的抗否認，使傳送者既不能否認傳送過報文的事實，也不能否認傳送的原始內容。⑦具有交付證據的抗否認，使接收者既不能否認接收過報文，也不能否認接收的原始內容。
加強數據處理系統和信息傳輸安全性的一種服務，其目的在於利用一種或多種安全機制組織安全攻擊。X.800將安全服務定義為通信開放系統協定層提供的服務，從而保證系統或數據傳輸有足夠的安全性。
網路的安全機制
實現網路安全服務的方法。OSI安全體系結構中特定的安全機制有，①加密：對數據進行加密形成密文。②數字簽名：附加在數據單元上的一些數據或對數據單元作的加密變換，能使接收者驗證數據單元的源點和數據的完整性。③訪問控制。④數據完整性。⑤鑑別交換：通過信息交換確保實體身份。⑥通信量填充：用產生通信的假情況、假數據單元或假數據來防止通信量分析。⑦路由控制：在路由選擇過程中，運用一些規則，選取或避開特定的網路、鏈路或轉接設備。⑧公證：由可信的第三者對數據進行登記，以便事後擔保數據特性的準確。
用戶來保護系統免受偵聽、組織安全攻擊及恢復系統的機制稱為機制。安全機制可以分為兩類：一類是在特定的協定層實現的，而另一類不屬於任何的協定層或安全服務。X.800區分可逆和不可逆加密機制。可逆加密機制是一種簡單的加密算法，使數據可以加密和解密。不可逆加密機制包括Hash算法和訊息認證碼，用於數字簽名和訊息認證套用。
安全管理
OSI安全管理涉及的問題為與OSI有關的安全管理和與OSI管理的安全有關的安全管理。安全管理分三類：①系統安全管理。負責整個OSI環境的安全管理，包括全局安全策略管理，事件處理管理，安全審計管理和安全恢復管理等。②安全服務管理。負責管理具體的安全服務，包括為某一服務決定和分配目標安全保護、為提供所需的安全服務選取特定的安全機制等。③安全機制管理。負責管理具體的安全機制，包括密鑰管理、加密管理、數字簽名管理、訪問控制管理、數據完整性管理、鑑別管理、通信量填充管理、路由控制管理和公證管理。
此外,還有OSI管理本身的安全，確保OSI管理協定和信息得到足夠的保護。
