第1章網絡安全-全文預覽
【正文】 ution）的含義是：硬件和軟件在物理傳輸過程中已經受到保護，以防止破壞安全系統(tǒng)。 。國家標準 GB1785999是我國計算機信息系統(tǒng)安全等級保護系列標準的核心，是實行計算機信息系統(tǒng)安全等級保護制度建設的重要基礎。與前面提到的各級別一樣，這一級別包含了較低級別的所有特性。 ? 審計跟蹤能力強，可以提供系統(tǒng)恢復過程。這里提出了較高安全級別的對象與另一個較低安全級別的對象通信的第一個級別。即在這一級，對象（如盤區(qū)和文件服務器目錄）必須在訪問控制之下，不允許擁有者更改它們的權限。 ? 系統(tǒng)對發(fā)生的事情加以審計（ Audit），并寫入日志當中，通過查看日志，就可以發(fā)現(xiàn)入侵的痕跡。 ? 作為 C1級保護的一部分，允許系統(tǒng)管理員為一些程序或數據設立訪問許可權限等。 ? 對于 硬件來說，是沒有任何保護措施的，操作系統(tǒng)容易受到損害，沒有系統(tǒng)訪問限制和數據限制，任何人不需要任何帳戶就可以進入系統(tǒng)，不受任何限制就可以訪問限制就可以訪問他人的數據文件。用于絕密級 B B3 安全域機制 存取監(jiān)督，安全內核，高抗?jié)B透能力，即使系統(tǒng)崩潰，也不會泄密。 第1章 網絡安全 可信計算機系統(tǒng)評估標準 ? 為了使其中的評價方法適用于網絡， 美國 國家計算機安全中心 NCSC從網絡的角度解釋了 《 可信計算機系統(tǒng)評估標準 》 中的觀點，明確了 《 可信計算機系統(tǒng)評估標準 》 中所未涉及到的網絡及網絡單元的安全特性，并闡述了這些特性是如何與 《 可信計算機系統(tǒng)評估標準 》 的評估相匹配的。 第1章 網絡安全 網絡安全類別 網絡安全類別 ? 物理安全 ? 邏輯安全：通過軟操作的方法實現(xiàn)安全，如：安裝殺毒軟件、系統(tǒng)補丁，關閉服務、端口，加密等。 ? 物理 安全的目的是保護路由器、工作站、網絡服務器等硬件實體和通信鏈路免受自然災害、人為破壞和搭線竊聽 攻擊。系統(tǒng)的恢復主要有重建系統(tǒng)、通過軟件和程序恢復系統(tǒng)等方法 防護 (P ) 檢測 (D) 響應 (R) 恢復 (R) 失敗 失敗 成功 成功 成功 攻擊 失敗 第1章 網絡安全 網絡安全策略 安全策略 是指在某個安全區(qū)域內，所有與安全活動相關的一套規(guī)則，這些規(guī)則由此安全區(qū)域內所設立的一個權威建立。 防護（ P ） 響應（ R ） 檢測（ D ） 策略（ P ） 第1章 網絡安全 網絡安全模型 PDRR ? 網絡安全的整個環(huán)節(jié)可以用一個最常用的安全模型 —— PDRR模型來描述 。根據不同登記的系統(tǒng)安全要求來完善系統(tǒng)的安全。 ? 常見 的有 PPDR和 PDRR模型。即信息在 存儲 或傳輸過程中保持不被修改、不被破壞和丟失的特性 。 第1章 網絡安全 網絡安全目標 目標 ? 可靠性 ： 網絡 信息系統(tǒng)能夠在規(guī)定條件下和規(guī)定時間內實現(xiàn)規(guī)定功能的特性。 ? 從廣義上來說 ， 凡是涉及到網絡上信息的 機密性 、完整性 、 可用性 、 真實性 、 抗否認性 和 可控性 的相關技術和理論都是網絡安全所要研究的領域 。 ? 目的：確保網絡傳輸和交換的數據的 機密性 、 完整性 和 可用性 。 第1章 網絡安全 網絡安全的基本概念 網絡安全觀 ?三方面 ? 網絡安全是網絡動態(tài)發(fā)展的問題：網絡安全日 益重要 ? 網絡安全實施是一個系統(tǒng)工程：安
教學課件相關推薦
鄂ICP備17016276號-1