第1章網(wǎng)絡(luò)安全-全文預(yù)覽
【正文】 ution）的含義是：硬件和軟件在物理傳輸過(guò)程中已經(jīng)受到保護(hù)，以防止破壞安全系統(tǒng)。 。國(guó)家標(biāo)準(zhǔn) GB1785999是我國(guó)計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)的核心，是實(shí)行計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度建設(shè)的重要基礎(chǔ)。與前面提到的各級(jí)別一樣，這一級(jí)別包含了較低級(jí)別的所有特性。 ? 審計(jì)跟蹤能力強(qiáng)，可以提供系統(tǒng)恢復(fù)過(guò)程。這里提出了較高安全級(jí)別的對(duì)象與另一個(gè)較低安全級(jí)別的對(duì)象通信的第一個(gè)級(jí)別。即在這一級(jí)，對(duì)象（如盤(pán)區(qū)和文件服務(wù)器目錄）必須在訪問(wèn)控制之下，不允許擁有者更改它們的權(quán)限。 ? 系統(tǒng)對(duì)發(fā)生的事情加以審計(jì)（ Audit），并寫(xiě)入日志當(dāng)中，通過(guò)查看日志，就可以發(fā)現(xiàn)入侵的痕跡。 ? 作為 C1級(jí)保護(hù)的一部分，允許系統(tǒng)管理員為一些程序或數(shù)據(jù)設(shè)立訪問(wèn)許可權(quán)限等。 ? 對(duì)于 硬件來(lái)說(shuō)，是沒(méi)有任何保護(hù)措施的，操作系統(tǒng)容易受到損害，沒(méi)有系統(tǒng)訪問(wèn)限制和數(shù)據(jù)限制，任何人不需要任何帳戶就可以進(jìn)入系統(tǒng)，不受任何限制就可以訪問(wèn)限制就可以訪問(wèn)他人的數(shù)據(jù)文件。用于絕密級(jí) B B3 安全域機(jī)制 存取監(jiān)督，安全內(nèi)核，高抗?jié)B透能力，即使系統(tǒng)崩潰，也不會(huì)泄密。 第1章 網(wǎng)絡(luò)安全 可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) ? 為了使其中的評(píng)價(jià)方法適用于網(wǎng)絡(luò)， 美國(guó) 國(guó)家計(jì)算機(jī)安全中心 NCSC從網(wǎng)絡(luò)的角度解釋了 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) 》 中的觀點(diǎn)，明確了 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) 》 中所未涉及到的網(wǎng)絡(luò)及網(wǎng)絡(luò)單元的安全特性，并闡述了這些特性是如何與 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) 》 的評(píng)估相匹配的。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類(lèi)別 網(wǎng)絡(luò)安全類(lèi)別 ? 物理安全 ? 邏輯安全：通過(guò)軟操作的方法實(shí)現(xiàn)安全，如：安裝殺毒軟件、系統(tǒng)補(bǔ)丁，關(guān)閉服務(wù)、端口，加密等。 ? 物理 安全的目的是保護(hù)路由器、工作站、網(wǎng)絡(luò)服務(wù)器等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線竊聽(tīng) 攻擊。系統(tǒng)的恢復(fù)主要有重建系統(tǒng)、通過(guò)軟件和程序恢復(fù)系統(tǒng)等方法 防護(hù) (P ) 檢測(cè) (D) 響應(yīng) (R) 恢復(fù) (R) 失敗 失敗 成功 成功 成功 攻擊 失敗 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 安全策略 是指在某個(gè)安全區(qū)域內(nèi)，所有與安全活動(dòng)相關(guān)的一套規(guī)則，這些規(guī)則由此安全區(qū)域內(nèi)所設(shè)立的一個(gè)權(quán)威建立。 防護(hù)（ P ） 響應(yīng)（ R ） 檢測(cè)（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PDRR ? 網(wǎng)絡(luò)安全的整個(gè)環(huán)節(jié)可以用一個(gè)最常用的安全模型 —— PDRR模型來(lái)描述 。根據(jù)不同登記的系統(tǒng)安全要求來(lái)完善系統(tǒng)的安全。 ? 常見(jiàn) 的有 PPDR和 PDRR模型。即信息在 存儲(chǔ) 或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性 。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全目標(biāo) 目標(biāo) ? 可靠性 ： 網(wǎng)絡(luò) 信息系統(tǒng)能夠在規(guī)定條件下和規(guī)定時(shí)間內(nèi)實(shí)現(xiàn)規(guī)定功能的特性。 ? 從廣義上來(lái)說(shuō) ， 凡是涉及到網(wǎng)絡(luò)上信息的 機(jī)密性 、完整性 、 可用性 、 真實(shí)性 、 抗否認(rèn)性 和 可控性 的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域 。 ? 目的：確保網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)的 機(jī)密性 、 完整性 和 可用性 。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全的基本概念 網(wǎng)絡(luò)安全觀 ?三方面 ? 網(wǎng)絡(luò)安全是網(wǎng)絡(luò)動(dòng)態(tài)發(fā)展的問(wèn)題：網(wǎng)絡(luò)安全日 益重要 ? 網(wǎng)絡(luò)安全實(shí)施是一個(gè)系統(tǒng)工程：安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1