图示


图10.8 Internet网络安全策略的五个方面

（1）操作系统层的安全
　　因为用户的应用系统都在操作系统上运行，而且大部分安全工具或软件也都在操作系统上运行，所以，操作系统的安全问题直接影响到网络安全。操作系统的安全策略主要在于用户口令的设置与保护、同一局域网内的共享文件和数据库的访问控制权限的设置等方面。

（2）用户层安全
　　用户层安全主要指他人冒充或用户通过网络进行有关活动而事后抵赖的问题。用户层的安全策略主要涉及对用户的识别、认证以及数字签名等方面。

（3）应用层安全
　　应用层安全与应用系统直接相关，它既包括不同用户的访问权限设置和用户认证、数据的加密与完整性确认，也包括对非法信息的过滤和防止代理服务器的信息转让等方面。

（4）网络层（路由器）安全
　　网络层的安全是Internet网络安全中最重要的部分。它涉及到三个方面。第一，IP协议本身的安全性。如果IP协议本身未加密，就使得人们非法窃取信息和口令等成为可能。第二是网管协议的安全性。正如在以上的网络管理中将介绍的，由于SMTP协议的认证机制非常简单，且使用未加保密的明码传输，这就存在人们通过非法途径获得SMTP协议分组并分析破解有关网络管理信息的可能性。第三个方面，也是最重要的方面，就是网络交换设备的安全性。交换设备包括路由器（router）和交换机（switch），由于Internet普遍采用无连接转发技术，且路由协议为动态更新的OSPF和RIP协议，这些协议动态更新每个装有这些协议的路由器的路由表。从而，一旦某一个路由器发生故障或安全问题，将迅速波及与路由器相关的整个Internet自治域。

（5）数据链路层的安全
　　数据链路层的安全主要涉及到传输过程中的数据加密以及数据的修改等问题。