計算機網(wǎng)絡(luò)安全概述(2)(存儲版)
【正文】 大學(xué)軟件學(xué)院 計算機病毒與有害數(shù)據(jù)防治制度 ? 有害數(shù)據(jù)是指計算機信息系統(tǒng)及其存儲介質(zhì)中存在、出現(xiàn)的，以計算機程序、圖象、文字、聲音等多種形式表示的，含有攻擊人民民主專政、社會主義制度，攻擊黨和國家領(lǐng)導(dǎo)人，破壞民族團結(jié)等危害國家安全內(nèi)容的信息；含有宣揚封建迷信、淫穢色情、兇殺、教唆犯罪等危害社會治安秩序內(nèi)容的信息，以及危害計算機信息系統(tǒng)運行和功能發(fā)揮，應(yīng)用軟件、數(shù)據(jù)可靠性、完整性和保密性，用于違法活動的包含計算機病毒在內(nèi)的計算機程序。 ? 此外，國家公安部依據(jù) 《 安全保護條例 》 、 GB178591999和 GB/T183362022陸續(xù)頒布了一系列計算機信息系統(tǒng)安全等級保護公共安全行業(yè)標(biāo)準(zhǔn)，這些行業(yè)標(biāo)準(zhǔn)也是信息系統(tǒng)安全等級保護的重要依據(jù)。 云南大學(xué)軟件學(xué)院 國際通用信息安全評價標(biāo)準(zhǔn) (續(xù) ) 序號 類名 類功能 1 FAU 安全審計（ security audit） 2 FCO 通信（ munication） 3 FCS 密碼支持（ cryptographic support） 4 FDP 用戶數(shù)據(jù)保護（ user data protection） 5 FIA 身份認證（ identification and authentication） 6 FMT 安全管理（ security management） 7 FPR 隱私（ privacy） 8 FPT TOE安全功能保護（ protection of TOE security function 9 FRU 資源利用（ resource utilization） 10 FTA TOE訪問（ TOE access） 11 FTP 可信通路（ trusted path） 表 CC標(biāo)準(zhǔn)定義的安全功能類 云南大學(xué)軟件學(xué)院 國際通用信息 安全評價 標(biāo)準(zhǔn) (續(xù) ) 表 CC標(biāo)準(zhǔn)定義的安全保證類 序號 類名 類功能 1 ACM 配置管理（ configuration management） 2 ADO 提交與操作（ delivery and operation） 3 ADV 開發(fā)（ development） 4 AGD 指導(dǎo)文擋（ guidance documents） 5 ALC 生命周期支持（ life cycle support） 6 ATE 測試（ tests） 7 AVA 脆弱性評估（ vulnerability assessment） 8 AMA 保證維護（ maintenance of assurance） 9 APE 資源利用（ protection profile evaluation） 10 ASE 安全對象評價（ security target evaluation） 云南大學(xué)軟件學(xué)院 國家信息安全評價標(biāo)準(zhǔn) CC標(biāo)準(zhǔn) 國家 GB178591999 國家 GB/T 183362022 美國 TCSEC D EAL1 EAL1 EAL2 用戶自主保護 EAL2 C1 EAL3 系統(tǒng)審計保護 EAL3 C2 EAL4 安全標(biāo)記保護 EAL4 B1 EAL5 結(jié)構(gòu)化保護 EAL5 B2 EAL6 訪問驗證保護 EAL6 B3 EAL7 EAL7 A 表 CC及國家標(biāo)準(zhǔn)與 TCSEC標(biāo)準(zhǔn)的對應(yīng)關(guān)系 云南大學(xué)軟件學(xué)院 國家信息安全保護制度 ? 信息安全技術(shù)標(biāo)準(zhǔn)只是度量信息系統(tǒng)或產(chǎn)品安全性的技術(shù)規(guī)范，但信息安全技術(shù)標(biāo)準(zhǔn)的實施必須通過信息安全法規(guī)來保障。 云南大學(xué)軟件學(xué)院 信息安全評價標(biāo)準(zhǔn)簡介 ? 表 信息安全評價標(biāo)準(zhǔn)發(fā)展歷程 信息安全標(biāo)準(zhǔn)名稱 頒布國家 頒布年份 美國可信計算機系統(tǒng)評價標(biāo)準(zhǔn) TCSEC 美國國防部 1985 美國 TCSEC修訂版 美國國防部 1987 德國計算機安全評價標(biāo)準(zhǔn) 德國信息安全部 1988 英國計算機安全評價標(biāo)準(zhǔn) 英國貿(mào)易部和國防部 1989 信息技術(shù)安全評價標(biāo)準(zhǔn) ITSEC 歐洲德 、 法 、 英 、 荷四國 1991 加拿大可信計算機產(chǎn)品評價標(biāo)準(zhǔn) CTCPEC 加拿大政府 1993 信息技術(shù)安全評價聯(lián)邦標(biāo)準(zhǔn)草案 FC 美國標(biāo)準(zhǔn)技術(shù)委員會和安全局 1993 信息技術(shù)安全評價公共標(biāo)準(zhǔn) CC 美、加、德、法、英、荷六國 1996 國家軍用標(biāo)準(zhǔn)軍用計算機安全評估準(zhǔn)則 中國國防科學(xué)技術(shù)委員會 1996 國際標(biāo)準(zhǔn) ISO/IEC 15408（ CC） 國際標(biāo)準(zhǔn)化組織 1999 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則 中國國家質(zhì)量技術(shù)監(jiān)督局 1999 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則 中國國家質(zhì)量技術(shù)監(jiān)督局 2022 云南大學(xué)軟件學(xué)院 美國可信計算機系統(tǒng)評價標(biāo)準(zhǔn) ? TCSEC根據(jù)計算機系統(tǒng)采用的安全策略、提供的安全功能和安全功能保障的可信度將安全級別劃分為 D、 C、 B、A四大類七個等級，其中 D類安全級別最低， A類安全級別最高。 ? 網(wǎng)絡(luò)安全是相對的，是建立在信任基礎(chǔ)之上的，絕對的網(wǎng)絡(luò)安全永遠不存在。 云南大學(xué)軟件學(xué)院 軟件漏洞 圖 攻擊事件趨勢圖 圖 軟件漏洞趨勢圖 02022040000600008000010000012022014000088 92 96 2022 2022云南大學(xué)軟件學(xué)院 網(wǎng)絡(luò)協(xié)議漏洞 ? 網(wǎng)絡(luò)協(xié)議漏洞類似于軟件漏洞，是指網(wǎng)絡(luò)通信協(xié)議不完善而導(dǎo)致的 安全隱患 。總體安全策略只是一個安全指導(dǎo)思想，還不能具體實施，在總體安全策略框架下針對特定應(yīng)用制定的安全管理細則才規(guī)定了具體的實施方法和內(nèi)容。早期的網(wǎng)絡(luò)安全模型主要從
試題試卷相關(guān)推薦
鄂ICP備17016276號-1