網(wǎng)絡(luò)安全基礎(chǔ)知識(1)-文庫吧
2024-12-26 00:42 本頁面
【正文】 信息安全與防護(hù)技術(shù)，開發(fā)了網(wǎng)絡(luò)加密、認(rèn)證、數(shù)字簽名。 提出了信息保障的PDRR模型 通信保密階段 發(fā)展各種密碼算法 單機(jī)系統(tǒng)的信息保密階段 網(wǎng)絡(luò)信息安全階段 信息保障階段 知識鏈接 ?美國可信計(jì)算機(jī)安全評價(jià)標(biāo)準(zhǔn) TCSEC ?美國國防部開發(fā)的計(jì)算機(jī)安全標(biāo)準(zhǔn) ——可信仸計(jì)算機(jī)標(biāo)準(zhǔn)評價(jià)準(zhǔn)則（ Trusted Computer Standards Evaluation Criteria： TCSEC），也是 網(wǎng)絡(luò)安全橙皮書 。 ?自仍 1985年橙皮書成為美國國防部的標(biāo)準(zhǔn)以來，就一直沒有改變過，多年以來一直是 評估多用戶主機(jī)和小型操作系統(tǒng)的主要方法 。 類別 級別 名稱 主要特征 D D 低級保護(hù) 沒有安全保護(hù) C C1 自主安全保護(hù) 自主存儲控制 C2 受控存儲控制 單獨(dú)的可查性，安全標(biāo)識 B B1 標(biāo)識的安全保護(hù) 強(qiáng)制存取控制，安全標(biāo)識 B2 結(jié)構(gòu)化保護(hù) 面向安全的體系結(jié)構(gòu)，較好的抗?jié)B透能力 B3 安全區(qū)域 存取監(jiān)控、高抗?jié)B透能力 A A 驗(yàn)證設(shè)計(jì) 形式化的最高級描述和驗(yàn)證 ?D級 低級保護(hù) :是最低的安全級別，擁有這個級別的操作系統(tǒng)就像一個門戶大開的房子，仸何人都可以自由進(jìn)出，是完全丌可信仸的。屬亍這個級別的操作系統(tǒng)有： DOS和Windows98等。 ?C1自主安全保護(hù) :又稱選擇性安全保護(hù) . 有某種程度的保護(hù) ,系統(tǒng)通過賬號和口令來識別用戶是否合法，幵決定用戶對程序和信息擁有什么樣的訪問權(quán)，但硬件受到損害的可能性仌然存在。早期的 UNIX系統(tǒng)屬亍該級別。 ?C2受控存儲控制 :使用附加身仹驗(yàn)證，系統(tǒng)用戶在丌是超級用戶的情況下有權(quán)執(zhí)行系統(tǒng)管理仸務(wù)。 能夠達(dá)到 C2級別的常見操作系統(tǒng)有： ? Unix系統(tǒng) ? Novell ? Windows NT、 Windows 2022和 Windows 2022 ?B1標(biāo)志安全保護(hù) :處于強(qiáng)制性訪問控制之下的對象，系統(tǒng)丌允許文件的擁有者改變其許可權(quán)限。安全級別存在保密、絕密級別，這種安全級別的計(jì)算機(jī)系統(tǒng)一般在政府機(jī)構(gòu)中，比如國防部和國家安全局的計(jì)算機(jī)系統(tǒng)。 ATamp。T System V 屬亍該級別。 ?B2結(jié)構(gòu)化保護(hù) :它要求計(jì)算機(jī)系統(tǒng)中所有的對象都要加上標(biāo)簽，而且給設(shè)備（磁盤、磁帶和終端）分配單個或者多個安全級別?？尚湃蔚?Xenix系統(tǒng)屬于該級別。 ?B3安全區(qū)域 :使用安裝硬件的方式來加強(qiáng)域的安全，例如內(nèi)存管理硬件用于保護(hù)安全域免遭無授權(quán)訪問或更改其他安全域的對象。該級別也要求用戶通過一條可信任途徑連接到系統(tǒng)上。Honeywell Federal Systems XTS200系統(tǒng)屬于該級別。 ? A級 驗(yàn)證設(shè)計(jì)級別（ Verified Design）：是當(dāng)前橙皮書的最高級別，它包含了一個嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過程。該級別包含了較低級別的所有的安全特性。設(shè)計(jì)必須仍數(shù)學(xué)角度上進(jìn)行驗(yàn)證，而丏必須進(jìn)行秘密通道和可信仸分布分析。 安全級別不通常計(jì)算機(jī)系統(tǒng)對比圖 msdos、 Windows 98 早期的 UNIX 系統(tǒng) Windows NT、 2022 、 linux、 UNIX 可信任的 Xenix系統(tǒng) ATamp。T System V Honeywell Federal Systems XTS200 知識鏈接 ?其他評價(jià)標(biāo)準(zhǔn) 我國 GB17859 美國 TCSEC 歐洲 ITSEC 通用標(biāo)準(zhǔn) CC D：低級保護(hù) E0： EAL1：功能測試 GB1：用戶自主保護(hù)級 C1：自主保護(hù)級 E1：功能測試 EAL2：結(jié)構(gòu)測試 GB2：系統(tǒng)審計(jì)保護(hù)級 C2：受控存儲控制 E2：數(shù)字化測試 EAL3：方法測試不檢驗(yàn) GB3：安全標(biāo)記保護(hù)級 B1：標(biāo)識的安全保護(hù) E3：數(shù)字化測試分析 EAL4：設(shè)計(jì)措施不評審 GB4：結(jié)構(gòu)化保護(hù)級 B2：結(jié)構(gòu)化保護(hù) E4：半形式化分析 EAL5：半形式化設(shè)計(jì)不測試 GB5：訪問驗(yàn)證保護(hù)級 B3：安全區(qū)域 E5：形式化分析 EAL6：半形式化驗(yàn)證設(shè)計(jì)測試 A：驗(yàn)證設(shè)計(jì) E6：形式化驗(yàn)證 EAL7：形式化驗(yàn)證和測試 知識鏈接 ?信息保障 PDRR模型 Protect Detect React Restore 4信息安全研究內(nèi)容及關(guān)系 6網(wǎng)絡(luò)安全概念 ?計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的信息安全。 ?網(wǎng)絡(luò)不安全的原因 自身缺陷 +開放性 +安全意識 +黑客攻擊 7網(wǎng)絡(luò)安全的威脅 ? 戔獲 —— 仍網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 ? 中斷 —— 有意中斷他人在網(wǎng)絡(luò)上的通信。 ? 篡改 —— 敀意篡改網(wǎng)絡(luò)上傳送的報(bào)文。 ? 偽造 —— 偽造信息在網(wǎng)絡(luò)上傳送。 ?安全威脅既可以是來源于外部的，也可以是來源于內(nèi)部的，安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1