国际互联网学会(ISOC)是负责开发和发布Internet使用标准的组织,下设Internet体系结构委员会(IAB)、Internet工程特别任务组(IETF)和Internet研究工程指导组(IESG)。IAB负责定义Internet体系结构,为IETF提供指导和方向。IETF是一支负责Internet协议工程和开发的队伍。而IESG负责IETF活动和Internet标准处理的技术管理。?
Internet工程特别任务组(IETF)创立于1986年,其主要任务是负责互联网相关技术规范的研发和制定。目前,IETF 已成为全球互联网最具权威的大型技术研究组织。IETF制定标准的具体工作由各个工作组承担,工作组分成8个领域,涉及Internet路由、传输、应用领域等等, 包含在RFC系列之中的IKE和IPsec,还有电子邮件,网络认证和密码标准,此外,也包括了TLS标准和其它的安全协议标准。?
征求意见稿RFC的发布过程是相当谨慎的。IETF成员开发的技术文档经过IETF的非常严格的审查,作为建议草案在IETF的草案在线目录上公示6个月,接受各界的评议。在此期间,如果得到IESG的批准,则采纳为草案标准,否则逾期将从在线目录撤除。草案标准再经过4个月的公示,如果没有特别有价值的反对意见,IESG才把它提升为RFC。RFC还将根据需求程度划分为几个等级,包括必要级、推荐级、可选择级、受限级和非建议级。一些不建议在Internet上使用的试验类、历史类和特殊化协议被归入到非建议级。?
广泛应用的TCP/IP协议就是IETF发布的。在TCP/IP协议的支持下,各种异构系统和网络实现了互联、互通、互操作,Internet已经成为规模最大的全球网络。至今,已发布的RFC有数千个。其中比较著名的有SNMP安全协议RFC1352,Internet电子邮件保密增强协议RFC1421?1424,Internet协议安全体系结构RFC1825等。?
IETF有关信息安全的工作组有:PGP开发规范OpenPGP,鉴别防火墙遍历AFT,通过鉴别技术CAT,域名服务系统安全DNSSec,IP安全协议IPSec,一次性口令鉴别Otp,X.509公钥基础设施PKI,S/MIME邮件安全,安全Shell SecSh,简单公钥基础设施SPKI,传输层安全TLS,WEB处理安全WTS等。
(责任编辑:adminadmin2008)