5.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
網(wǎng)絡(luò)安全的目標(biāo)就是要實(shí)現(xiàn)信息系統(tǒng)的基本安全特征（即網(wǎng)絡(luò)安全基本屬性），并達(dá)到網(wǎng)絡(luò)通信所需的保障級(jí)別。網(wǎng)絡(luò)安全的基本屬性包括機(jī)密性、完整性、可用性、可追究性和抗否認(rèn)性等。機(jī)密性指系統(tǒng)之間的模塊不被非授權(quán)者所獲取或利用的特性，包括數(shù)據(jù)機(jī)密和訪問控制等方面。完整性指系統(tǒng)的展示以及傳遞的信息真實(shí)、準(zhǔn)確和完備，不被冒充、偽造和篡改的特性，包括身份真實(shí)、數(shù)據(jù)完整和系統(tǒng)完整等方面?？捎眯灾妇W(wǎng)絡(luò)可被授權(quán)者需要的時(shí)候訪問和使用的特性?？勺肪啃灾笍囊粋€(gè)實(shí)體的行為能夠唯一追溯到該實(shí)體的特性，可以支持故障隔離，攻擊阻斷和事后恢復(fù)?？狗裾J(rèn)性指一個(gè)實(shí)體不能夠否認(rèn)其行為的特征，可以支持責(zé)任追究、威懾作用和法律行動(dòng)。網(wǎng)絡(luò)安全的這些屬性在具體實(shí)現(xiàn)中的所達(dá)到的級(jí)別決定了此網(wǎng)絡(luò)可以被完全信任的程度。
與網(wǎng)絡(luò)安全對(duì)應(yīng)的就是安全威脅。由于計(jì)算機(jī)網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性、移動(dòng)性等特征，致使網(wǎng)絡(luò)易受黑客、惡意軟件和其他惡意的攻擊。安全威脅可以大致分為網(wǎng)絡(luò)基礎(chǔ)設(shè)施威脅、網(wǎng)絡(luò)主機(jī)（服務(wù)）威脅、網(wǎng)絡(luò)客戶的安全威脅，也可以分為網(wǎng)絡(luò)內(nèi)部威脅、網(wǎng)絡(luò)外部威脅。對(duì)于網(wǎng)絡(luò)來(lái)說，由于網(wǎng)絡(luò)的結(jié)構(gòu)不同，面臨的威脅存在差異。當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)中與因特網(wǎng)相連，則由于因特網(wǎng)的開發(fā)性、國(guó)際性與無(wú)安全管理性，使得網(wǎng)絡(luò)威脅的來(lái)源又可以分為網(wǎng)絡(luò)外部的威脅、網(wǎng)絡(luò)內(nèi)部的威脅。
建立安全體系結(jié)構(gòu)的目的就是在管理和技術(shù)上保證安全策略得以完整準(zhǔn)確地實(shí)現(xiàn)，安全需求全面準(zhǔn)確地得以滿足，包括確定必須的安全服務(wù)、安全機(jī)制和技術(shù)管理以及它們?cè)谙到y(tǒng)上的合理部署和關(guān)系配置。
國(guó)際標(biāo)準(zhǔn)化組織 （IS0）1989年制定了國(guó)際標(biāo)準(zhǔn)《信息處理系統(tǒng) 開發(fā)系統(tǒng)互聯(lián) 基本參考模型 第2部分:安全體系結(jié)構(gòu)》，提出了 ISO/OSI 開放系統(tǒng)互聯(lián)參考模型的安全體系結(jié)構(gòu)。下圖顯示的就是開放系統(tǒng)互連安全體系結(jié)構(gòu)的示意圖。
