●对照 ISO/OSI 参考模型中的网络安全服务，在物理层可以采用 （39) 加强通信线路的安全；在数据链路

●对照 ISO/OSI 参考模型中的网络安全服务，在物理层可以采用 (39) 加强通信线路的安全；在数据链路层，可以采用 (40) 进行链路加密；在网络层可以采用 (41) 来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有 (42) 等；为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间层实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供 (43) 安全服务。

(39) A．防窃听技术

B．防病毒技术

C．防火墙技术

D．防拒认技术

(40) A．公钥基础设施

B．Kerberos 鉴别

C．CA 认证中心

D．通信保密机

(41) A．防拒认技术

B．防火墙技术

C．防病毒技术

D．防窃听技术

(42) A．IPsec

B．SET

C．S-HTTP

D．SSL

(43) A．身份认证

B．访问控制

C．数据加密

D．身份认证、访问控制和数据加密