體系結(jié)構(gòu)quan版-wenkub
2023-07-10 04:15:00 本頁(yè)面
【正文】 ”。，應(yīng)該從哪幾方面去考慮？環(huán)境安全、設(shè)備安全、通信線(xiàn)路安全、電源系統(tǒng)安全第4章系統(tǒng)安全？按用戶(hù)身份及其所歸屬的定義組來(lái)限制用戶(hù)對(duì)某些信息項(xiàng)的訪(fǎng)問(wèn)，或?qū)δ承┛刂乒δ艿氖褂?。安全與代價(jià)平衡原則：在確保將信息系統(tǒng)安全風(fēng)險(xiǎn)控制在可接受范圍前提下，將信息安全體系結(jié)構(gòu)成本控制在合理范圍內(nèi)。 應(yīng)用安全：保證信息系統(tǒng)的各種業(yè)務(wù)應(yīng)用安全運(yùn)行。？衡量風(fēng)險(xiǎn)的兩個(gè)指標(biāo)是什么？由于信息系統(tǒng)存在的脆弱性，人為或者自然威脅導(dǎo)致信息安全事件發(fā)生的可能性及其造成的影響。主要原則: 立足國(guó)情，以我為主，堅(jiān)持管理與技術(shù)并重；正確處理安全與發(fā)展的關(guān)系，以安全保發(fā)展，在發(fā)展中求安全；統(tǒng)籌規(guī)劃，突出重點(diǎn)，強(qiáng)化基礎(chǔ)性工作；明確國(guó)家、企業(yè)、個(gè)人的責(zé)任和義務(wù)，充分發(fā)揮各方面的積極性，共同構(gòu)筑國(guó)家信息安全安全保障體系。？信息安全體系結(jié)構(gòu)是針對(duì)信息系統(tǒng)而言的，即信息系統(tǒng)的安全體系結(jié)構(gòu)，是實(shí)現(xiàn)安全組件和相關(guān)組件之間邏輯關(guān)系的總和。？是對(duì)信息和信息系統(tǒng)的安全屬性、功能、效率進(jìn)行保障的動(dòng)態(tài)行為過(guò)程。運(yùn)用源于人，技術(shù)，管理等因素形成的保護(hù)能力，檢測(cè)能力，反應(yīng)能力和恢復(fù)能力，在信息和信息系統(tǒng)的生命周期全過(guò)程的各個(gè)狀態(tài)下，保證信息內(nèi)容、計(jì)算環(huán)境、邊界與連接、網(wǎng)絡(luò)基礎(chǔ)設(shè)施額保密性，完整性，可用性，可控性，不可否認(rèn)性等安全屬性，從而保障應(yīng)用服務(wù)的效率和效益，促進(jìn)信息化的可持續(xù)健康發(fā)展。(osi)安全體系結(jié)構(gòu)中提供的5類(lèi)安全服務(wù)是什么？8種安全機(jī)制是什么？五類(lèi)服務(wù)：鑒別、訪(fǎng)問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、抗抵賴(lài)。第2章 信息安全體系結(jié)構(gòu)設(shè)計(jì)？OSI/ISO、TCP\IP。 指標(biāo)：信息安全事件發(fā)生的可能性、信息安全事件造成的影響？主要安全需求有哪些？物理安全：保障信息系統(tǒng)（環(huán)境安全）、信息系統(tǒng)設(shè)備（設(shè)備安全）和數(shù)據(jù)存儲(chǔ)介質(zhì)等免受物理環(huán)境、自然災(zāi)害以及人為失誤和惡意操作等各種威脅所產(chǎn)生的攻擊。 安全管理：通過(guò)維護(hù)信息的保密性、完整性和可用性等來(lái)管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制，是對(duì)信息 安全保障進(jìn)行指導(dǎo)、規(guī)范和管理的一系列活動(dòng)和過(guò)程。標(biāo)準(zhǔn)優(yōu)先原則：安全體系結(jié)構(gòu)設(shè)計(jì)需遵循一定標(biāo)準(zhǔn)，確保信息系統(tǒng)各個(gè)部分的一致性，實(shí)現(xiàn)信息共享。？根據(jù)條件寫(xiě)出訪(fǎng)問(wèn)控制矩陣。 強(qiáng)制訪(fǎng)問(wèn)控制：系統(tǒng)中所有的主體和客體都被分配了一個(gè)固定的安全標(biāo)志，主體不能改變自己和客體 的安全標(biāo)志，只有管理員能確定主體對(duì)客體的訪(fǎng)問(wèn)權(quán)限，強(qiáng)制性地限制信息流動(dòng)和共享，保證信息流 動(dòng)始終處于系統(tǒng)控制之下。區(qū)別：增加一層間接性帶來(lái)了靈活性（訪(fǎng)問(wèn)令牌，安全描述符）？ 用戶(hù)登錄時(shí)，LSA從登錄進(jìn)程中獲得用戶(hù)和所在組的SID，用SID為其創(chuàng)建訪(fǎng)問(wèn)令牌。 全部恢復(fù)、個(gè)別文件恢復(fù)、重定向恢復(fù)。按實(shí)現(xiàn)：純軟件、純硬件、混合型。某個(gè)鏈接結(jié)束或超時(shí)，從狀態(tài)表中刪除。 私有地址：A B C 優(yōu)點(diǎn)：可用于內(nèi)網(wǎng)本地地址隱藏。：異常入侵檢測(cè)、誤用入侵檢測(cè)異常入侵檢測(cè)：建立“正?！毙袨樘卣鬏喞?，通過(guò)比較是否與其偏離判斷是否發(fā)生入侵。？?jī)?yōu)點(diǎn)：實(shí)時(shí)網(wǎng)絡(luò)行為檢測(cè)和響應(yīng)、檢測(cè)和監(jiān)測(cè)網(wǎng)絡(luò)攻擊、不影響被保護(hù)主機(jī)性能、有效保護(hù)入侵證據(jù)。？網(wǎng)絡(luò)帶寬過(guò)高或過(guò)低，網(wǎng)絡(luò)拓?fù)涓叨确植?，涉及利益或所有?quán)問(wèn)題的組織，隱私、首肯問(wèn)題。？遠(yuǎn)程訪(fǎng)問(wèn)VPN，站點(diǎn)到站點(diǎn)VPN。C1：自主安全保護(hù)級(jí)。B3：安全域保護(hù)級(jí)。標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)，從低到高依次分為哪5個(gè)？等級(jí)劃分的原則？對(duì)不同等級(jí)信息系統(tǒng)的監(jiān)督管理？ 1：用戶(hù)自主保護(hù)級(jí)2：系統(tǒng)審計(jì)保護(hù)級(jí)3：安全標(biāo)記保護(hù)級(jí)4：結(jié)構(gòu)化保護(hù)級(jí)5：訪(fǎng)問(wèn)驗(yàn)證保護(hù)級(jí)3. CC的內(nèi)容包括哪幾個(gè)部分？適用對(duì)象？什么是保護(hù)輪廓，安全目標(biāo)？ 簡(jiǎn)介和一般模型、安全功能要求、安全保障要求；TOE用戶(hù)/開(kāi)發(fā)者/評(píng)估者、其他相關(guān)人員； 保護(hù)輪廓：滿(mǎn)足特定用戶(hù)需求與一類(lèi)TOE實(shí)現(xiàn)無(wú)關(guān)的一組安全要求。？
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1