第1章網(wǎng)絡(luò)安全(文件)
【正文】 操作是明確不允許的，什么操作是默認不允許的 防護（ P ） 響應(yīng)（ R ） 檢測（ D ） 策略（ P ） ? 安全策略 一般不作出具體的措施規(guī)定，也不確切說明通過何種方式能才夠夠達到預(yù)期的結(jié)果，但是應(yīng)該向系統(tǒng)安全實施者們指出在當(dāng)前的前提下，什么因素和風(fēng)險才是最重要的。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 檢測 ? 檢測是動態(tài)響應(yīng)和加強防護的 依據(jù) ? 是 強制落實安全策略的 工具 ? 通過 不斷地檢測和監(jiān)控網(wǎng)絡(luò)及系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點，通過循環(huán)反饋來及時做出有效的響應(yīng) 防護（ P ） 響應(yīng)（ R ） 檢測（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 響應(yīng) ? 在 檢測到安全漏洞或 一個攻擊（入侵）事件 之后，及時采取有效的處理措施，避免危害進一步擴大，目的是把系統(tǒng)調(diào)整到安全狀態(tài)，或使系統(tǒng)提供正常的服務(wù)。 防護 (P ) 檢測 (D) 響應(yīng) (R) 恢復(fù) (R) 失敗 失敗 成功 成功 成功 攻擊 失敗 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PDRR ? 恢復(fù) ? 是指在系統(tǒng)被入侵之后，把系統(tǒng)恢復(fù)到原來的狀態(tài)，或者比原來更安全的狀態(tài) 。 ? 物理安全策略 ? 訪問控制策略 ? 信息加密策略 ? 安全管理策略 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 ? 物理 安全 ? 邏輯 安全 ? 操作系統(tǒng) 安全 ? 連網(wǎng)安全 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 網(wǎng)絡(luò)安全類別 ? 物理安全： 物理安全主要是指通過物理隔離實現(xiàn)網(wǎng)絡(luò) 安全。 ? 使 內(nèi)部網(wǎng)和公共網(wǎng)物理隔離，才能真正保證黨政機關(guān)的內(nèi)部信息網(wǎng)絡(luò)不受來自互聯(lián)網(wǎng)的黑客攻擊。 ? D級 暫時不分子級； C級 分為 C1和 C2兩個子級， C2比C1提供更多的保護； B級 分為 B B2和 B3共 3個子級，由低到高； A級 暫時不分子級。 ? 現(xiàn)在， 《 可信計算機系統(tǒng)評估標準 》 已成為事實上的國際通用標準 。用于各級安全保密，實行強制性控制 B1 標號安全保護 除了 C2級的安全需求外，增加安全策略模型，數(shù)據(jù)標號（安全和屬性），托管訪問控制 C C2 訪問控制保護 存取控制以用戶為單位，廣泛的審計、跟蹤，如 UNIX、 LINUX和 Windows NT，主要用于金融 C1 選擇的安全保護 有選擇的存取控制，用戶與數(shù)據(jù)分離，數(shù)據(jù)的保護以用戶組為單位，早期的 UNIX系統(tǒng)屬于此類 D D 最小保護 保護措施很少，沒有安全功能，如 DOS屬于此類 第1章 網(wǎng)絡(luò)安全 1． D級 ? D級是最低的安全形式，整個計算機是不信任的 。 第1章 網(wǎng)絡(luò)安全 2． C1級 ? C級有兩個安全子級別： C1和 C2。 ? C2級又稱訪問控制保護，能夠?qū)崿F(xiàn)受控安全保護、個人帳戶管理、審計和資源隔離。審核的缺點在于它需要額外的處理器時間和磁盤資源。政府機構(gòu)和系統(tǒng)安全承包商是 B1及計算機系統(tǒng)的主要擁有者。該級別也要求用戶通過一條可信任途徑連接到系統(tǒng)上。 ? 用戶終端必須通過可信通道才能實現(xiàn)對系統(tǒng)的訪問 ? 防止篡改。 ? 可信任分布（ Trusted Distrib
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1