計(jì)算機(jī)網(wǎng)絡(luò)安全概述(2)(存儲(chǔ)版)
【正文】 大學(xué)軟件學(xué)院 計(jì)算機(jī)病毒與有害數(shù)據(jù)防治制度 ? 有害數(shù)據(jù)是指計(jì)算機(jī)信息系統(tǒng)及其存儲(chǔ)介質(zhì)中存在、出現(xiàn)的，以計(jì)算機(jī)程序、圖象、文字、聲音等多種形式表示的，含有攻擊人民民主專(zhuān)政、社會(huì)主義制度，攻擊黨和國(guó)家領(lǐng)導(dǎo)人，破壞民族團(tuán)結(jié)等危害國(guó)家安全內(nèi)容的信息；含有宣揚(yáng)封建迷信、淫穢色情、兇殺、教唆犯罪等危害社會(huì)治安秩序內(nèi)容的信息，以及危害計(jì)算機(jī)信息系統(tǒng)運(yùn)行和功能發(fā)揮，應(yīng)用軟件、數(shù)據(jù)可靠性、完整性和保密性，用于違法活動(dòng)的包含計(jì)算機(jī)病毒在內(nèi)的計(jì)算機(jī)程序。 ? 此外，國(guó)家公安部依據(jù) 《 安全保護(hù)條例 》 、 GB178591999和 GB/T183362022陸續(xù)頒布了一系列計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)公共安全行業(yè)標(biāo)準(zhǔn)，這些行業(yè)標(biāo)準(zhǔn)也是信息系統(tǒng)安全等級(jí)保護(hù)的重要依據(jù)。 云南大學(xué)軟件學(xué)院 國(guó)際通用信息安全評(píng)價(jià)標(biāo)準(zhǔn) (續(xù) ) 序號(hào) 類(lèi)名 類(lèi)功能 1 FAU 安全審計(jì)（ security audit） 2 FCO 通信（ munication） 3 FCS 密碼支持（ cryptographic support） 4 FDP 用戶數(shù)據(jù)保護(hù)（ user data protection） 5 FIA 身份認(rèn)證（ identification and authentication） 6 FMT 安全管理（ security management） 7 FPR 隱私（ privacy） 8 FPT TOE安全功能保護(hù)（ protection of TOE security function 9 FRU 資源利用（ resource utilization） 10 FTA TOE訪問(wèn)（ TOE access） 11 FTP 可信通路（ trusted path） 表 CC標(biāo)準(zhǔn)定義的安全功能類(lèi) 云南大學(xué)軟件學(xué)院 國(guó)際通用信息 安全評(píng)價(jià) 標(biāo)準(zhǔn) (續(xù) ) 表 CC標(biāo)準(zhǔn)定義的安全保證類(lèi) 序號(hào) 類(lèi)名 類(lèi)功能 1 ACM 配置管理（ configuration management） 2 ADO 提交與操作（ delivery and operation） 3 ADV 開(kāi)發(fā)（ development） 4 AGD 指導(dǎo)文擋（ guidance documents） 5 ALC 生命周期支持（ life cycle support） 6 ATE 測(cè)試（ tests） 7 AVA 脆弱性評(píng)估（ vulnerability assessment） 8 AMA 保證維護(hù)（ maintenance of assurance） 9 APE 資源利用（ protection profile evaluation） 10 ASE 安全對(duì)象評(píng)價(jià)（ security target evaluation） 云南大學(xué)軟件學(xué)院 國(guó)家信息安全評(píng)價(jià)標(biāo)準(zhǔn) CC標(biāo)準(zhǔn) 國(guó)家 GB178591999 國(guó)家 GB/T 183362022 美國(guó) TCSEC D EAL1 EAL1 EAL2 用戶自主保護(hù) EAL2 C1 EAL3 系統(tǒng)審計(jì)保護(hù) EAL3 C2 EAL4 安全標(biāo)記保護(hù) EAL4 B1 EAL5 結(jié)構(gòu)化保護(hù) EAL5 B2 EAL6 訪問(wèn)驗(yàn)證保護(hù) EAL6 B3 EAL7 EAL7 A 表 CC及國(guó)家標(biāo)準(zhǔn)與 TCSEC標(biāo)準(zhǔn)的對(duì)應(yīng)關(guān)系 云南大學(xué)軟件學(xué)院 國(guó)家信息安全保護(hù)制度 ? 信息安全技術(shù)標(biāo)準(zhǔn)只是度量信息系統(tǒng)或產(chǎn)品安全性的技術(shù)規(guī)范，但信息安全技術(shù)標(biāo)準(zhǔn)的實(shí)施必須通過(guò)信息安全法規(guī)來(lái)保障。 云南大學(xué)軟件學(xué)院 信息安全評(píng)價(jià)標(biāo)準(zhǔn)簡(jiǎn)介 ? 表 信息安全評(píng)價(jià)標(biāo)準(zhǔn)發(fā)展歷程 信息安全標(biāo)準(zhǔn)名稱(chēng) 頒布國(guó)家 頒布年份 美國(guó)可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)標(biāo)準(zhǔn) TCSEC 美國(guó)國(guó)防部 1985 美國(guó) TCSEC修訂版 美國(guó)國(guó)防部 1987 德國(guó)計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn) 德國(guó)信息安全部 1988 英國(guó)計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn) 英國(guó)貿(mào)易部和國(guó)防部 1989 信息技術(shù)安全評(píng)價(jià)標(biāo)準(zhǔn) ITSEC 歐洲德 、 法 、 英 、 荷四國(guó) 1991 加拿大可信計(jì)算機(jī)產(chǎn)品評(píng)價(jià)標(biāo)準(zhǔn) CTCPEC 加拿大政府 1993 信息技術(shù)安全評(píng)價(jià)聯(lián)邦標(biāo)準(zhǔn)草案 FC 美國(guó)標(biāo)準(zhǔn)技術(shù)委員會(huì)和安全局 1993 信息技術(shù)安全評(píng)價(jià)公共標(biāo)準(zhǔn) CC 美、加、德、法、英、荷六國(guó) 1996 國(guó)家軍用標(biāo)準(zhǔn)軍用計(jì)算機(jī)安全評(píng)估準(zhǔn)則 中國(guó)國(guó)防科學(xué)技術(shù)委員會(huì) 1996 國(guó)際標(biāo)準(zhǔn) ISO/IEC 15408（ CC） 國(guó)際標(biāo)準(zhǔn)化組織 1999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 中國(guó)國(guó)家質(zhì)量技術(shù)監(jiān)督局 1999 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 中國(guó)國(guó)家質(zhì)量技術(shù)監(jiān)督局 2022 云南大學(xué)軟件學(xué)院 美國(guó)可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)標(biāo)準(zhǔn) ? TCSEC根據(jù)計(jì)算機(jī)系統(tǒng)采用的安全策略、提供的安全功能和安全功能保障的可信度將安全級(jí)別劃分為 D、 C、 B、A四大類(lèi)七個(gè)等級(jí)，其中 D類(lèi)安全級(jí)別最低， A類(lèi)安全級(jí)別最高。 ? 網(wǎng)絡(luò)安全是相對(duì)的，是建立在信任基礎(chǔ)之上的，絕對(duì)的網(wǎng)絡(luò)安全永遠(yuǎn)不存在。 云南大學(xué)軟件學(xué)院 軟件漏洞 圖 攻擊事件趨勢(shì)圖 圖 軟件漏洞趨勢(shì)圖 02022040000600008000010000012022014000088 92 96 2022 2022云南大學(xué)軟件學(xué)院 網(wǎng)絡(luò)協(xié)議漏洞 ? 網(wǎng)絡(luò)協(xié)議漏洞類(lèi)似于軟件漏洞，是指網(wǎng)絡(luò)通信協(xié)議不完善而導(dǎo)致的 安全隱患 ?？傮w安全策略只是一個(gè)安全指導(dǎo)思想，還不能具體實(shí)施，在總體安全策略框架下針對(duì)特定應(yīng)用制定的安全管理細(xì)則才規(guī)定了具體的實(shí)施方法和內(nèi)容。早期的網(wǎng)絡(luò)安全模型主要從
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1