软考 系统架构设计师系列知识点之安全架构设计理论与实践（20）

接前一篇文章：软考 系统架构设计师系列知识点之安全架构设计理论与实践（19）

所属章节：

第18章. 安全架构设计理论与实践

          第5节 网络安全体系架构设计

18.5 网络安全体系架构设计

建立信息系统安全体系的目的，就是将普遍安全性原理与信息系统的实际相结合，形成满足信息系统安全需求的安全体系结构。网络安全体系是信息系统体系的核心。

18.5.1 OSI的安全体系架构概述

1. OSI概述

OSI（Open System Interconnection/Reference Mode，OSI/RM）是由国际标准化组织制定的开放式通信系统互联模型（ISO 7498-2），国家标准GB/T 9387.2—1995《信息处理系统工程开放系统互联基本参考模型——第二部分：安全体系结构》等同于ISO 7498-2。OSI目的在于保证开放系统进程与进程之间远距离安全交换信息。这些标准在参考模型的框架内，建立起一些指导原则与