網(wǎng)絡(luò)安全體系結(jié)構(gòu)ppt課件(存儲(chǔ)版)
【正文】 34 “ 橘皮書”將計(jì)算機(jī)系統(tǒng)的安全等級(jí)分為 4個(gè)檔 次 8個(gè)等級(jí)，在安全策略、責(zé)任、保證、文檔等 4 個(gè)方面共設(shè)定了 27條評(píng)估準(zhǔn)則。所以，協(xié)議是網(wǎng)絡(luò)體系結(jié)構(gòu)的最終體現(xiàn)形式。 23 （ 3）在網(wǎng)絡(luò)安全特性中增列了“物理、規(guī)程和人員安全” 特性，第一次將有關(guān)安全的法律、法令、規(guī)程及人事管理 等工作都納入安全體系結(jié)構(gòu)，使安全問題能夠更有效地全 面統(tǒng)籌解決。 。 5．抗抵賴性 抗抵賴性又稱不可否認(rèn)性，是指確保接收到的信息不是假冒的，而發(fā)信方無法否認(rèn)所發(fā)信息的性能。 5 開放系統(tǒng)互聯(lián) /參考模型（ OSI/RM） 6 1．保密性 保密性是指確保非授權(quán)用戶不能獲得網(wǎng)絡(luò)信息資源的 性能。這些為進(jìn)行網(wǎng)絡(luò)中的信息交換而建立的共同規(guī)則、標(biāo)準(zhǔn)或約定，稱為網(wǎng)絡(luò)協(xié)議（ Protocol） 3 在網(wǎng)絡(luò)的實(shí)際應(yīng)用中，計(jì)算機(jī)系統(tǒng)與計(jì)算機(jī)系統(tǒng)之間的互聯(lián)、互通、互操作過程，一般都不能只依靠一種協(xié)議，而需要執(zhí)行許多種協(xié)議才能完成。為此要求網(wǎng)絡(luò)的軟 件、存儲(chǔ)介質(zhì)，以及信息傳遞與交換過程中都具有相應(yīng)的 功能。它給出關(guān)于網(wǎng)絡(luò)安全服務(wù)和網(wǎng)絡(luò)安全機(jī)制的一般描述方式，以及各種安全服務(wù)與網(wǎng)絡(luò)體系結(jié)構(gòu)層次的對(duì)應(yīng)關(guān)系 。圖中空間的三維分別代表：網(wǎng)絡(luò)安全特性與部分操作特性、網(wǎng)絡(luò)與 信息系統(tǒng)的組成部分、 OSI網(wǎng)絡(luò)結(jié)構(gòu)層及其擴(kuò)展層。 24 25 TCP/IP是傳輸控制協(xié)議 /網(wǎng)際協(xié)議（ Transmission Control Protocol/Inter Protocol）的英文縮寫。該體系結(jié)構(gòu)規(guī)定了一組全軍共用的強(qiáng)制性信息技術(shù)標(biāo)準(zhǔn)和指南，作為美國國防部各種新建、升級(jí)的信息網(wǎng)絡(luò) C4I系統(tǒng)的 “建設(shè)法規(guī)”。 35 1． D檔 D檔為無保護(hù)檔級(jí)，是安全等級(jí)的最低檔。此檔又分兩個(gè)安全等 級(jí)，共同特征是采用了自主訪問控制機(jī)制。 B2級(jí)：結(jié)構(gòu)化保護(hù)級(jí)。 39 我國的“計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)劃分準(zhǔn)則” 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)劃分準(zhǔn)則”是我國計(jì)算 機(jī)信息系統(tǒng)安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)的核心，是實(shí)行計(jì)算機(jī) 信息系統(tǒng)安全等級(jí)保護(hù)制度建設(shè)的重要基礎(chǔ)。它們共同的特征 是，在系統(tǒng)設(shè)計(jì)階段就能夠?qū)︻A(yù)期的安全功能進(jìn) 行嚴(yán)格的驗(yàn)證。 37 3． B檔 B檔為強(qiáng)制保護(hù)檔級(jí)。這一等級(jí)的計(jì)算機(jī)系統(tǒng)，沒有訪問控制機(jī)制，對(duì)于來自任何用戶的訪問，沒有任何身份認(rèn)證措施與訪問權(quán)限控制。因該標(biāo)準(zhǔn)出版時(shí)封面為橘紅色，通常被 稱為“橘皮書”。 26 TCP/IP體系結(jié)構(gòu) OSI體系結(jié)構(gòu) 應(yīng)用層 FTP（文件傳輸協(xié)議） Tel（遠(yuǎn)程登錄協(xié)議） SMTP（簡單郵件傳輸協(xié)議） SNMP（簡單網(wǎng)絡(luò)管理協(xié)議） 應(yīng)用層（ AL） 表示層（ PL）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1