17-數(shù)據(jù)庫安全性-文庫吧
2025-07-20 07:24 本頁面
【正文】 Security Features User39。s Guide） ? 可信設施手冊（ Trusted Facility Manual） ? 測試文檔（ Test Documentation） ? 設計文檔（ Design Documentation） Ssm 計算機安全性 ? 安全標準簡介 根據(jù)以上各項指標，按系統(tǒng)可靠或可信程度逐漸增高將系統(tǒng)劃分為四類七個等級。 各安全級別之間具有 一種偏序向下兼容的 關系，即較高安全性 級別提供的安全保護 要包含較低級別的所 有保護要求，同時提 供更多或更完善的保 護能力。 D C 2 C 1 B 3 B 2B 1A 1Ssm 計算機安全性 ? 安全標準簡介 D級 將一切不符合更高標準的系統(tǒng)均歸于 D組 典型例子： DOS是安全標準為 D的操作系統(tǒng)，DOS在安全性方面幾乎沒有什么專門的機制來保障 D C2 C1 B3 B2B1A1Ssm 計算機安全性 ? 安全標準簡介 C1級 非常初級的自主安全保護 能夠?qū)崿F(xiàn)對用戶和數(shù)據(jù)的分離，進行自主存取控制（ DAC），保護或限制用戶權(quán)限的傳播。 C2級 安全產(chǎn)品的最低檔次 提供受控的存取保護，將 C1級的 DAC進一步細化，以個人身份注冊負責，并實施審計和資源隔離 達到 C2級的產(chǎn)品在其名稱中往往 不突出“安全” (Security)這一特色 典型例子： Windows 2022， Oracle 7 D C2 C1 B3 B2B1A1Ssm 計算機安全性 ? 安全標準簡介 B1級 標記安全保護 對系統(tǒng)的數(shù)據(jù)加以標記，對標記的主體和客體實施強制存取控制（ MAC）、審計等安全機制 B1級別的產(chǎn)品才認為是真正意義上的安全產(chǎn)品 典型例子： Trusted Oracle 7等 D C2 C1 B3 B2B1A1Ssm 計算機安全性 ? 安全標準簡介 B2級 結(jié)構(gòu)化保護 建立形式化的安全策略模型并對系統(tǒng)內(nèi)的所有主體和客體實施 DAC和 MAC。 經(jīng)過認證的 B2級以上的安全系統(tǒng)非常稀少 B3級 安全域。 該級的 TCB必須滿足訪問監(jiān)控器的要求，審計跟蹤能力更強，并提供系統(tǒng)恢復過程。 D C2 C1 B3 B2B1A1Ssm 計算機安全性 ? 安全標準簡介 A1級 驗證設計，即提供 B3級保護的同時給出系統(tǒng)的形式化設計說明和驗證以確信各安全保護真正實現(xiàn)。 D C2 C1 B3 B2B1A1Ssm 計算機安全性 ? 安全標準簡介 《 通用準則 》 （ Common Criteria， CC） CC提出了目前國際上公認的表述信息技術(shù)安全性的的結(jié)構(gòu)。 164。安全功能要求 用以規(guī)范產(chǎn)品和系統(tǒng)的安全行為 164。安全保證要求 解決如何正確有效地實施這些功能 兩者均以“類 子類 組件”的結(jié)構(gòu)表述，組件是安全要求的最小構(gòu)件塊。 Ssm 計算機安全性 ? 安全標準簡介 CC的文本組成 164。簡介和一般模型 164。安全功能要求 164。安全保證要求 ? 提出了評估保證級 Ssm 計算機安全性 ? 安全標準簡介 CC評估級別與 TCSEC安全級別對照 評估保證級 TCSEC安全級別（近似相當） EAL1 EAL2 C1 EAL3 C2 EAL4 B1 EAL5 B2 EAL6 B3 EAL7 A1 Ssm 數(shù)據(jù)庫安全性控制 ? 計算機系統(tǒng)中的安全模型 低 高 安全性控制層次 用戶標識與鑒別 存取控制 審計 視圖 操作系統(tǒng)安全保護 密碼存儲 用戶 DBMS OS DB Ssm 數(shù)據(jù)庫安全性控制 ? 數(shù)據(jù)庫安全性控制的常用方法 164。用戶標識與鑒別 1
黨政相關相關推薦
鄂ICP備17016276號-1