17-數(shù)據(jù)庫(kù)安全性-文庫(kù)吧
2025-07-20 07:24 本頁(yè)面
【正文】 Security Features User39。s Guide） ? 可信設(shè)施手冊(cè)（ Trusted Facility Manual） ? 測(cè)試文檔（ Test Documentation） ? 設(shè)計(jì)文檔（ Design Documentation） Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 根據(jù)以上各項(xiàng)指標(biāo)，按系統(tǒng)可靠或可信程度逐漸增高將系統(tǒng)劃分為四類七個(gè)等級(jí)。 各安全級(jí)別之間具有 一種偏序向下兼容的 關(guān)系，即較高安全性 級(jí)別提供的安全保護(hù) 要包含較低級(jí)別的所 有保護(hù)要求，同時(shí)提 供更多或更完善的保 護(hù)能力。 D C 2 C 1 B 3 B 2B 1A 1Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 D級(jí) 將一切不符合更高標(biāo)準(zhǔn)的系統(tǒng)均歸于 D組 典型例子： DOS是安全標(biāo)準(zhǔn)為 D的操作系統(tǒng)，DOS在安全性方面幾乎沒(méi)有什么專門的機(jī)制來(lái)保障 D C2 C1 B3 B2B1A1Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 C1級(jí) 非常初級(jí)的自主安全保護(hù) 能夠?qū)崿F(xiàn)對(duì)用戶和數(shù)據(jù)的分離，進(jìn)行自主存取控制（ DAC），保護(hù)或限制用戶權(quán)限的傳播。 C2級(jí) 安全產(chǎn)品的最低檔次 提供受控的存取保護(hù)，將 C1級(jí)的 DAC進(jìn)一步細(xì)化，以個(gè)人身份注冊(cè)負(fù)責(zé)，并實(shí)施審計(jì)和資源隔離 達(dá)到 C2級(jí)的產(chǎn)品在其名稱中往往 不突出“安全” (Security)這一特色 典型例子： Windows 2022， Oracle 7 D C2 C1 B3 B2B1A1Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 B1級(jí) 標(biāo)記安全保護(hù) 對(duì)系統(tǒng)的數(shù)據(jù)加以標(biāo)記，對(duì)標(biāo)記的主體和客體實(shí)施強(qiáng)制存取控制（ MAC）、審計(jì)等安全機(jī)制 B1級(jí)別的產(chǎn)品才認(rèn)為是真正意義上的安全產(chǎn)品 典型例子： Trusted Oracle 7等 D C2 C1 B3 B2B1A1Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 B2級(jí) 結(jié)構(gòu)化保護(hù) 建立形式化的安全策略模型并對(duì)系統(tǒng)內(nèi)的所有主體和客體實(shí)施 DAC和 MAC。 經(jīng)過(guò)認(rèn)證的 B2級(jí)以上的安全系統(tǒng)非常稀少 B3級(jí) 安全域。 該級(jí)的 TCB必須滿足訪問(wèn)監(jiān)控器的要求，審計(jì)跟蹤能力更強(qiáng)，并提供系統(tǒng)恢復(fù)過(guò)程。 D C2 C1 B3 B2B1A1Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 A1級(jí) 驗(yàn)證設(shè)計(jì)，即提供 B3級(jí)保護(hù)的同時(shí)給出系統(tǒng)的形式化設(shè)計(jì)說(shuō)明和驗(yàn)證以確信各安全保護(hù)真正實(shí)現(xiàn)。 D C2 C1 B3 B2B1A1Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 《 通用準(zhǔn)則 》 （ Common Criteria， CC） CC提出了目前國(guó)際上公認(rèn)的表述信息技術(shù)安全性的的結(jié)構(gòu)。 164。安全功能要求 用以規(guī)范產(chǎn)品和系統(tǒng)的安全行為 164。安全保證要求 解決如何正確有效地實(shí)施這些功能 兩者均以“類 子類 組件”的結(jié)構(gòu)表述，組件是安全要求的最小構(gòu)件塊。 Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 CC的文本組成 164。簡(jiǎn)介和一般模型 164。安全功能要求 164。安全保證要求 ? 提出了評(píng)估保證級(jí) Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡(jiǎn)介 CC評(píng)估級(jí)別與 TCSEC安全級(jí)別對(duì)照 評(píng)估保證級(jí) TCSEC安全級(jí)別（近似相當(dāng)） EAL1 EAL2 C1 EAL3 C2 EAL4 B1 EAL5 B2 EAL6 B3 EAL7 A1 Ssm 數(shù)據(jù)庫(kù)安全性控制 ? 計(jì)算機(jī)系統(tǒng)中的安全模型 低 高 安全性控制層次 用戶標(biāo)識(shí)與鑒別 存取控制 審計(jì) 視圖 操作系統(tǒng)安全保護(hù) 密碼存儲(chǔ) 用戶 DBMS OS DB Ssm 數(shù)據(jù)庫(kù)安全性控制 ? 數(shù)據(jù)庫(kù)安全性控制的常用方法 164。用戶標(biāo)識(shí)與鑒別 1
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1