體系結(jié)構(gòu)quan版(存儲(chǔ)版)
【正文】 級(jí)。4. 計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基的概念？ 計(jì)算機(jī)系統(tǒng)內(nèi)保護(hù)裝置的總體，包括硬件、固件、軟件和負(fù)責(zé)執(zhí)行安全策略的組合體。八種機(jī)制：加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證。 系統(tǒng)安全：提供安全的操作系統(tǒng)和安全的數(shù)據(jù)庫(kù)管理系統(tǒng)，以實(shí)現(xiàn)二者的安全運(yùn)行。管理與技術(shù)并重原則：將各種安全技術(shù)與運(yùn)行管理機(jī)制、安全規(guī)章制度人員思想教育與技術(shù)培訓(xùn)結(jié)合動(dòng)態(tài)發(fā)展原則：隨著網(wǎng)絡(luò)環(huán)境和應(yīng)用的改變，新攻擊方式出現(xiàn)，會(huì)不斷提出新要求，是動(dòng)態(tài)發(fā)展過程。，它反映了一種什么樣的安全策略？特性：下讀上寫。第5章網(wǎng)絡(luò)安全？邊界保護(hù)，所有進(jìn)出流量都必須通過防火墻且經(jīng)過安全策略的過濾，防火墻本身不可被侵入。 代理服務(wù)技術(shù)：當(dāng)代理服務(wù)于兩方都建立連接后，雙方可通信。 誤用入侵檢測(cè)：對(duì)已知攻擊簽名表示，根據(jù)定義的攻擊簽名通過判斷簽名是否出現(xiàn)判斷入侵是否發(fā)生。？虛擬專用網(wǎng)絡(luò)。C2：受控訪問保護(hù)級(jí)。 安全目標(biāo)：作為指定的TOE評(píng)估基礎(chǔ)的一組安全要求和規(guī)范?！队?jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》是中國(guó)計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)的核心，是實(shí)行計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度建設(shè)的重要基礎(chǔ)，也是信息安全評(píng)估和管理的重要基礎(chǔ)。：包括規(guī)劃、實(shí)施、檢查和處置四個(gè)階段，各階段的工作？第8章安全評(píng)估標(biāo)準(zhǔn)？ D：所有不滿足更高安全等級(jí)的系統(tǒng)。 缺點(diǎn)：實(shí)時(shí)性差，無法檢測(cè)數(shù)據(jù)包的全部，效果取決于日志系統(tǒng)，占用主機(jī)資源，隱蔽性差。？信息收集和預(yù)處理，入侵分析，響應(yīng)和恢復(fù)。否則進(jìn)行包過濾技術(shù)建言， 若過濾允許通過，則在狀態(tài)表中添加其所在連接。？ 全備份、增量備份、差分備份、熱備份、冷備份、本地備份、異地備份。訪問控制表：從客體角度出發(fā)？什么是強(qiáng)制訪問控制？?jī)烧叩母緟^(qū)別在哪里？自主訪問控制是基于對(duì)主體的身份識(shí)別來限制對(duì)客體的訪問，主體能夠?qū)⑺邆涞脑L問權(quán)限或訪問權(quán)限的某個(gè)子集授予其他主體“自主”。安全與代價(jià)平衡原則：在確保將信息系統(tǒng)安全風(fēng)險(xiǎn)控制在可接受范圍前提下，將信息安全體系結(jié)構(gòu)成本控制在合理范圍內(nèi)。？衡量風(fēng)險(xiǎn)的兩個(gè)指標(biāo)是什么？由于信息系統(tǒng)存在的脆弱性，人為或者自然威脅導(dǎo)致信息安全事件發(fā)生的可能性及其造成的影響。？信息安全體系結(jié)構(gòu)是針對(duì)信息系統(tǒng)而言的，即信息系統(tǒng)的安全體系結(jié)構(gòu)，是實(shí)現(xiàn)安全組件和相關(guān)組件之間邏輯關(guān)系的總和。標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)，從低到高依次分為哪5個(gè)？等級(jí)劃分的原則？對(duì)不同等級(jí)信息系統(tǒng)的監(jiān)督管理？ 1：用戶自主保護(hù)級(jí)2：系統(tǒng)審計(jì)保護(hù)級(jí)3：安全標(biāo)記保護(hù)級(jí)4：結(jié)構(gòu)化保護(hù)級(jí)5：訪問驗(yàn)證保護(hù)級(jí)3. CC的內(nèi)容包括哪幾個(gè)部分？適用對(duì)象？什么是保護(hù)輪廓，安全目標(biāo)？ 簡(jiǎn)介和一般模型、安全功能要求、安全保障要求；TOE用戶/開發(fā)者/評(píng)估者、其他相關(guān)人員； 保護(hù)輪廓：滿足特定用戶需求與一類TOE實(shí)現(xiàn)無關(guān)的一組安全要求。C1：自主安全保護(hù)級(jí)。？網(wǎng)絡(luò)帶寬過高或過低，網(wǎng)絡(luò)拓?fù)涓叨确植迹婕袄婊蛩袡?quán)問題的組織，隱私、首肯問題。：異常入侵檢測(cè)、誤用入侵檢測(cè)異常入侵檢測(cè)：建立“正常”行為特征輪廓，通過比較是否與其偏離判斷是否發(fā)生入侵。某個(gè)鏈接結(jié)束或超時(shí)，從狀態(tài)表中刪除。 全部恢復(fù)、個(gè)別文件恢復(fù)、重定向恢復(fù)。 強(qiáng)制訪問控制：系統(tǒng)中所有的主體和客體都被分配了一個(gè)固定的安全標(biāo)志，主體不能改變自己和客體 的安全標(biāo)志，只有管理員能確定主體對(duì)客體的訪問權(quán)限，強(qiáng)制性地限制信息流動(dòng)和共享，保證信息流 動(dòng)始終處于系統(tǒng)控制之下。標(biāo)準(zhǔn)優(yōu)先原則：安全體系結(jié)構(gòu)設(shè)計(jì)需遵循一定標(biāo)準(zhǔn)，確保信息系統(tǒng)各個(gè)部分的一致性，實(shí)現(xiàn)信息共享。 指標(biāo)：信息安全事件發(fā)生的可能性、信息安全事件造成的影響？主要安全需求有哪些？物理安全：保障信息系統(tǒng)（環(huán)境安全）、信息系統(tǒng)設(shè)備（設(shè)備安全）和數(shù)據(jù)存儲(chǔ)介質(zhì)等
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1