信息安全体系

整个网络安全系统，提供的各个安全服务之间的关系。

安全威胁

安全服务

整个网络安全系统为用户提供的服务，以解决网络安全威胁问题。

安全机制

安全服务的具体实现。每一个网络安全提供的服务，都有一个安全机制相对应。

• 加密为了数据保密
• 数字签名机制是为了认证
• 访问控制机制是为了保护信息不被中间人使用。防火墙技术
• 数据完整机制是为了保证数据不被篡改。

安全服务的部署

• 如果在应用层部署安全服务，保护粒度小，灵活性高，可以保护具体的数据和用户。
• 如果在传输层部署安全服务，那么应用层上的所有应用都会收到保护，具有通用性。