第1章網(wǎng)絡(luò)安全(文件)
【正文】 操作是明確不允許的，什么操作是默認(rèn)不允許的 防護(hù)（ P ） 響應(yīng)（ R ） 檢測(cè)（ D ） 策略（ P ） ? 安全策略 一般不作出具體的措施規(guī)定，也不確切說(shuō)明通過(guò)何種方式能才夠夠達(dá)到預(yù)期的結(jié)果，但是應(yīng)該向系統(tǒng)安全實(shí)施者們指出在當(dāng)前的前提下，什么因素和風(fēng)險(xiǎn)才是最重要的。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 檢測(cè) ? 檢測(cè)是動(dòng)態(tài)響應(yīng)和加強(qiáng)防護(hù)的 依據(jù) ? 是 強(qiáng)制落實(shí)安全策略的 工具 ? 通過(guò) 不斷地檢測(cè)和監(jiān)控網(wǎng)絡(luò)及系統(tǒng)，來(lái)發(fā)現(xiàn)新的威脅和弱點(diǎn)，通過(guò)循環(huán)反饋來(lái)及時(shí)做出有效的響應(yīng) 防護(hù)（ P ） 響應(yīng)（ R ） 檢測(cè)（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 響應(yīng) ? 在 檢測(cè)到安全漏洞或 一個(gè)攻擊（入侵）事件 之后，及時(shí)采取有效的處理措施，避免危害進(jìn)一步擴(kuò)大，目的是把系統(tǒng)調(diào)整到安全狀態(tài)，或使系統(tǒng)提供正常的服務(wù)。 防護(hù) (P ) 檢測(cè) (D) 響應(yīng) (R) 恢復(fù) (R) 失敗 失敗 成功 成功 成功 攻擊 失敗 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PDRR ? 恢復(fù) ? 是指在系統(tǒng)被入侵之后，把系統(tǒng)恢復(fù)到原來(lái)的狀態(tài)，或者比原來(lái)更安全的狀態(tài) 。 ? 物理安全策略 ? 訪問(wèn)控制策略 ? 信息加密策略 ? 安全管理策略 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 ? 物理 安全 ? 邏輯 安全 ? 操作系統(tǒng) 安全 ? 連網(wǎng)安全 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 網(wǎng)絡(luò)安全類別 ? 物理安全： 物理安全主要是指通過(guò)物理隔離實(shí)現(xiàn)網(wǎng)絡(luò) 安全。 ? 使 內(nèi)部網(wǎng)和公共網(wǎng)物理隔離，才能真正保證黨政機(jī)關(guān)的內(nèi)部信息網(wǎng)絡(luò)不受來(lái)自互聯(lián)網(wǎng)的黑客攻擊。 ? D級(jí) 暫時(shí)不分子級(jí)； C級(jí) 分為 C1和 C2兩個(gè)子級(jí)， C2比C1提供更多的保護(hù)； B級(jí) 分為 B B2和 B3共 3個(gè)子級(jí)，由低到高； A級(jí) 暫時(shí)不分子級(jí)。 ? 現(xiàn)在， 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) 》 已成為事實(shí)上的國(guó)際通用標(biāo)準(zhǔn) 。用于各級(jí)安全保密，實(shí)行強(qiáng)制性控制 B1 標(biāo)號(hào)安全保護(hù) 除了 C2級(jí)的安全需求外，增加安全策略模型，數(shù)據(jù)標(biāo)號(hào)（安全和屬性），托管訪問(wèn)控制 C C2 訪問(wèn)控制保護(hù) 存取控制以用戶為單位，廣泛的審計(jì)、跟蹤，如 UNIX、 LINUX和 Windows NT，主要用于金融 C1 選擇的安全保護(hù) 有選擇的存取控制，用戶與數(shù)據(jù)分離，數(shù)據(jù)的保護(hù)以用戶組為單位，早期的 UNIX系統(tǒng)屬于此類 D D 最小保護(hù) 保護(hù)措施很少，沒(méi)有安全功能，如 DOS屬于此類 第1章 網(wǎng)絡(luò)安全 1． D級(jí) ? D級(jí)是最低的安全形式，整個(gè)計(jì)算機(jī)是不信任的 。 第1章 網(wǎng)絡(luò)安全 2． C1級(jí) ? C級(jí)有兩個(gè)安全子級(jí)別： C1和 C2。 ? C2級(jí)又稱訪問(wèn)控制保護(hù)，能夠?qū)崿F(xiàn)受控安全保護(hù)、個(gè)人帳戶管理、審計(jì)和資源隔離。審核的缺點(diǎn)在于它需要額外的處理器時(shí)間和磁盤資源。政府機(jī)構(gòu)和系統(tǒng)安全承包商是 B1及計(jì)算機(jī)系統(tǒng)的主要擁有者。該級(jí)別也要求用戶通過(guò)一條可信任途徑連接到系統(tǒng)上。 ? 用戶終端必須通過(guò)可信通道才能實(shí)現(xiàn)對(duì)系統(tǒng)的訪問(wèn) ? 防止篡改。 ? 可信任分布（ Trusted Distrib
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1