第1章網(wǎng)絡(luò)安全-預(yù)覽頁
【正文】 全問題涉及、 覆蓋面廣 ? 網(wǎng)絡(luò)安全實(shí)施是一個(gè)社會工程：用戶 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全的基本概念 網(wǎng)絡(luò)安全觀 所以說，網(wǎng)絡(luò)安全是一個(gè)動態(tài)發(fā)展的系統(tǒng)工程和社會工程，需要長期、持久的巨大財(cái)力、物力、人力的投入，需要從組織、管理等方面采取強(qiáng)有力的措施，才能確保網(wǎng)絡(luò)在信息的大洋中永遠(yuǎn)堅(jiān)固、安全、可靠。 ? 完整性 ： 數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。 ? 為了達(dá)到安全防范的目標(biāo)，需要建立合理的網(wǎng)絡(luò)安全模型，來指導(dǎo)網(wǎng)絡(luò)安全工作的部署和管理。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PPDR ? 防護(hù) ? 系統(tǒng)安全 防護(hù) ? 網(wǎng)絡(luò)安全 防護(hù) ? 信息安全 防護(hù) 防護(hù)（ P ） 響應(yīng)（ R ） 檢測（ D ） 策略（ P ） ? 防護(hù)：采用一切手段保護(hù)信息系統(tǒng)的保密性、可用性、完整性、可控性、不可否認(rèn)性。通過建立響應(yīng)機(jī)制和緊急響應(yīng)方案，能夠提高快速響應(yīng)的能力。 ? 系統(tǒng) 的恢復(fù)過程通常需要解決兩個(gè)問題： 一 是對入侵所造成的影響進(jìn)行評估和系統(tǒng)的重建，二 是采取恰當(dāng)?shù)募夹g(shù)措施。 ? 所謂 “物理隔離 ”是指內(nèi)部網(wǎng)不直接或間接地連接公共網(wǎng) 。此外，物理隔離也為政府內(nèi)部網(wǎng)劃定了明確的安全邊界，使得網(wǎng)絡(luò)的可控性增強(qiáng)，便于內(nèi)部管理。 ? 每級包括它下級的所有特性，從最簡單的系統(tǒng)安全特性直到最高級的計(jì)算機(jī)安全模型技術(shù)，不同計(jì)算機(jī)信息系統(tǒng)可以根據(jù)需要和可能選用不同安全保密強(qiáng)度的不同標(biāo)準(zhǔn)。 第1章 網(wǎng)絡(luò)安全 可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則及等級 類別 安全級別 名 稱 主要特征及適用范圍 A A1 可驗(yàn)證的安全設(shè)計(jì) 形式化的最高級描述、驗(yàn)證和隱秘通道分析，非形式化的代碼一致證明。 ? 擁有 這個(gè)級別的操作系統(tǒng)就像一個(gè)門戶大開的房子，任何人可以自由進(jìn)出，是完全不可信的 。 ? C1級，又稱有選擇地安全保護(hù)或稱酌情安全保護(hù)（ Discretionary Security Protection） 系統(tǒng) ? 它 要求系統(tǒng)硬件有一定的安全保護(hù)（如硬件有帶鎖裝置，需要鑰匙才能使用計(jì)算機(jī)），用戶在使用前必須登記到系統(tǒng) 。 ? C2級針對 C1級的不足之處增加了幾個(gè)特性 ? 訪問控制環(huán)境（用戶權(quán)限級別）的特性，該環(huán)境具有進(jìn)一步限制用戶執(zhí)行某些命令或訪問某些文件的權(quán)限，而且還加入了身份驗(yàn)證級別。 第1章 網(wǎng)絡(luò)安全 4． B1級 ? B級中有三個(gè)級別， B1級即標(biāo)號安全保護(hù)（ Labeled Security Protection），是支持多級安全（比如秘密和絕密）的第一個(gè) 級別 ? 這個(gè) 級別說明一個(gè)處于強(qiáng)制性訪問控制之下的對象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限。 第1章 網(wǎng)絡(luò)安全 5． B2級 ? B2級，又叫做結(jié)構(gòu)保護(hù)（ Structured Protection） ? 要求 計(jì)算機(jī)系統(tǒng)中所有的對象都加標(biāo)簽，而且給設(shè)備（磁盤，磁帶和終端）分配單個(gè)或多個(gè)安全級別。 B3級可以實(shí)現(xiàn)： ? 引用監(jiān)視器參與所有主體對客體的存取，以保證不存在旁路。 第1章 網(wǎng)絡(luò)安全 7． A級 ? A級也稱為驗(yàn)證保護(hù)級或驗(yàn)證設(shè)計(jì)（ Verity Design），是當(dāng)前的最高級別，包括一個(gè)嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過程。 第1章 網(wǎng)絡(luò)安全 我國的安全準(zhǔn)則 ? 信息系統(tǒng)安全劃分準(zhǔn)則 ? 我國也制定了計(jì)算機(jī)信息系統(tǒng)安全等級劃分
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1