體系結(jié)構(gòu)quan版-免費(fèi)閱讀
【正文】 標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)，從低到高依次分為哪5個(gè)？等級(jí)劃分的原則？對(duì)不同等級(jí)信息系統(tǒng)的監(jiān)督管理？ 1：用戶自主保護(hù)級(jí)2：系統(tǒng)審計(jì)保護(hù)級(jí)3：安全標(biāo)記保護(hù)級(jí)4：結(jié)構(gòu)化保護(hù)級(jí)5：訪問驗(yàn)證保護(hù)級(jí)4. CC的內(nèi)容包括哪幾個(gè)部分？適用對(duì)象？什么是保護(hù)輪廓，安全目標(biāo)？ 簡(jiǎn)介和一般模型、安全功能要求、安全保障要求；TOE用戶/開發(fā)者/評(píng)估者、其他相關(guān)人員； 保護(hù)輪廓：滿足特定用戶需求與一類TOE實(shí)現(xiàn)無關(guān)的一組安全要求。C1：自主安全保護(hù)級(jí)。？網(wǎng)絡(luò)帶寬過高或過低，網(wǎng)絡(luò)拓?fù)涓叨确植?，涉及利益或所有?quán)問題的組織，隱私、首肯問題。：異常入侵檢測(cè)、誤用入侵檢測(cè)異常入侵檢測(cè)：建立“正?！毙袨樘卣鬏喞?，通過比較是否與其偏離判斷是否發(fā)生入侵。某個(gè)鏈接結(jié)束或超時(shí)，從狀態(tài)表中刪除。 全部恢復(fù)、個(gè)別文件恢復(fù)、重定向恢復(fù)。 強(qiáng)制訪問控制：系統(tǒng)中所有的主體和客體都被分配了一個(gè)固定的安全標(biāo)志，主體不能改變自己和客體 的安全標(biāo)志，只有管理員能確定主體對(duì)客體的訪問權(quán)限，強(qiáng)制性地限制信息流動(dòng)和共享，保證信息流 動(dòng)始終處于系統(tǒng)控制之下。標(biāo)準(zhǔn)優(yōu)先原則：安全體系結(jié)構(gòu)設(shè)計(jì)需遵循一定標(biāo)準(zhǔn)，確保信息系統(tǒng)各個(gè)部分的一致性，實(shí)現(xiàn)信息共享。 指標(biāo)：信息安全事件發(fā)生的可能性、信息安全事件造成的影響？主要安全需求有哪些？物理安全：保障信息系統(tǒng)（環(huán)境安全）、信息系統(tǒng)設(shè)備（設(shè)備安全）和數(shù)據(jù)存儲(chǔ)介質(zhì)等免受物理環(huán)境、自然災(zāi)害以及人為失誤和惡意操作等各種威脅所產(chǎn)生的攻擊。(osi)安全體系結(jié)構(gòu)中提供的5類安全服務(wù)是什么？8種安全機(jī)制是什么？五類服務(wù)：鑒別、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、抗抵賴。 安全目標(biāo)：作為指定的TOE評(píng)估基礎(chǔ)的一組安全要求和規(guī)范。C2：受控訪問保護(hù)級(jí)。？虛擬專用網(wǎng)絡(luò)。 誤用入侵檢測(cè)：對(duì)已知攻擊簽名表示，根據(jù)定義的攻擊簽名通過判斷簽名是否出現(xiàn)判斷入侵是否發(fā)生。 代理服務(wù)技術(shù)：當(dāng)代理服務(wù)于兩方都建立連接后，雙方可通信。第5章網(wǎng)絡(luò)安全？邊界保護(hù)，所有進(jìn)出流量都必須通過防火墻且經(jīng)過安全策略的過濾，防火墻本身不可被侵入。，它反映了一種什么樣的安全策略？特性：下讀上寫。管理與技術(shù)并重原則：將各種安全技術(shù)與運(yùn)行管理機(jī)制、安全規(guī)章制度人員思想教育與技術(shù)培訓(xùn)結(jié)合動(dòng)態(tài)發(fā)展原則：隨著網(wǎng)絡(luò)環(huán)境和應(yīng)用的改變，新攻擊方式出現(xiàn)，會(huì)不斷提出新要求，是動(dòng)態(tài)發(fā)展過程。 系統(tǒng)安全：提供安全的操作系統(tǒng)和安全的數(shù)據(jù)庫管理系統(tǒng)，以實(shí)現(xiàn)二者的安全運(yùn)行。八種機(jī)制：加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證。第1章 概述？保密性、完整性、可用性、可控性、不可否認(rèn)性。：《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號(hào)文件），其總體要求是什么？主要原則是什么？總體要求：堅(jiān)持積極防御、綜合防范的方針，全面提高信息安全防護(hù)能力，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)；從更深層次和長遠(yuǎn)考慮，積極防御還要求國家要有一定的信息對(duì)抗能力和反制手段，從而對(duì)信息網(wǎng)絡(luò)犯罪和信息恐怖主義等形成威懾。 網(wǎng)絡(luò)安全：確保網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，提供有效的網(wǎng)絡(luò)服務(wù)，確保在網(wǎng)上傳輸數(shù)據(jù)的安全。第3章 物理安全？是保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故破壞的措施和過程。保密最優(yōu)策略。？訪問控制、內(nèi)容控制、日志記錄、自身的安全和可用性。一方關(guān)閉連接后，代理服務(wù)關(guān)閉對(duì)應(yīng) 的另一方連接，并將這次的連接記錄在日志。？NIDS、HIDS、Hybrid IDS10. 選擇網(wǎng)絡(luò)IDS的兩個(gè)主要性能指標(biāo)（誤報(bào)率，漏報(bào)率）？ 誤報(bào)率：指IDS算法或事件定義問題導(dǎo)致事件產(chǎn)生誤報(bào)的概率。在公用網(wǎng)絡(luò)上，按照與專有網(wǎng)絡(luò)相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡(luò)連接。B1：標(biāo)記安全 保護(hù)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1