體系結(jié)構(gòu)quan版(完整版)
【正文】 機信息系統(tǒng)安全等級保護系列標準的核心，是實行計算機信息系統(tǒng)安全等級保護制度建設的重要基礎，也是信息安全評估和管理的重要基礎。：包括規(guī)劃、實施、檢查和處置四個階段，各階段的工作？第8章安全評估標準？ D：所有不滿足更高安全等級的系統(tǒng)。 缺點：實時性差，無法檢測數(shù)據(jù)包的全部，效果取決于日志系統(tǒng)，占用主機資源，隱蔽性差。？信息收集和預處理，入侵分析，響應和恢復。否則進行包過濾技術(shù)建言， 若過濾允許通過，則在狀態(tài)表中添加其所在連接。？ 全備份、增量備份、差分備份、熱備份、冷備份、本地備份、異地備份。訪問控制表：從客體角度出發(fā)？什么是強制訪問控制？兩者的根本區(qū)別在哪里？自主訪問控制是基于對主體的身份識別來限制對客體的訪問，主體能夠?qū)⑺邆涞脑L問權(quán)限或訪問權(quán)限的某個子集授予其他主體“自主”。安全與代價平衡原則：在確保將信息系統(tǒng)安全風險控制在可接受范圍前提下，將信息安全體系結(jié)構(gòu)成本控制在合理范圍內(nèi)。？衡量風險的兩個指標是什么？由于信息系統(tǒng)存在的脆弱性，人為或者自然威脅導致信息安全事件發(fā)生的可能性及其造成的影響。？信息安全體系結(jié)構(gòu)是針對信息系統(tǒng)而言的，即信息系統(tǒng)的安全體系結(jié)構(gòu)，是實現(xiàn)安全組件和相關組件之間邏輯關系的總和。運用源于人，技術(shù)，管理等因素形成的保護能力，檢測能力，反應能力和恢復能力，在信息和信息系統(tǒng)的生命周期全過程的各個狀態(tài)下，保證信息內(nèi)容、計算環(huán)境、邊界與連接、網(wǎng)絡基礎設施額保密性，完整性，可用性，可控性，不可否認性等安全屬性，從而保障應用服務的效率和效益，促進信息化的可持續(xù)健康發(fā)展。第2章 信息安全體系結(jié)構(gòu)設計？OSI/ISO、TCP\IP。 安全管理：通過維護信息的保密性、完整性和可用性等來管理和保護信息資產(chǎn)的一項體制，是對信息 安全保障進行指導、規(guī)范和管理的一系列活動和過程。？根據(jù)條件寫出訪問控制矩陣。區(qū)別：增加一層間接性帶來了靈活性（訪問令牌，安全描述符）？ 用戶登錄時，LSA從登錄進程中獲得用戶和所在組的SID，用SID為其創(chuàng)建訪問令牌。按實現(xiàn)：純軟件、純硬件、混合型。 私有地址：A B C 優(yōu)點：可用于內(nèi)網(wǎng)本地地址隱藏。？優(yōu)點：實時網(wǎng)絡行為檢測和響應、檢測和監(jiān)測網(wǎng)絡攻擊、不影響被保護主機性能、有效保護入侵證據(jù)。？遠程訪問VPN，站點到站點VPN。B3：安全域保護級。？是對信息和信息系統(tǒng)的安全屬性、功能、效率進行保障的動態(tài)行為過程。主要原則: 立足國情，以我為主，堅持管理與技術(shù)并重；正確處理安全與發(fā)展的關系，以安全保發(fā)展，在發(fā)展中求安全；統(tǒng)籌規(guī)劃，突出重點，強化基礎性工作；明確國家、企業(yè)、個人的責任和義務，充分發(fā)揮各方面的積極性，共同構(gòu)筑國家信息安全安全保障體系。 應用安全：保證信息系統(tǒng)的各種業(yè)務應用安全運行。，應該從哪幾方面去考慮？環(huán)境安全、設備安全、通信線路安全、電源系統(tǒng)安全第4章系統(tǒng)安全？按用戶身份及其所歸屬的定義組來限制用戶對某些信息項的訪問，或?qū)δ承┛刂乒δ艿氖褂?。？與傳統(tǒng)的自主訪問控制和強制訪問控制有何區(qū)別？每個角色、用戶、權(quán)限關聯(lián)，角色中所屬的用戶具有這些權(quán)限。？按技術(shù)：包過濾、狀態(tài)檢測、代理服務。？私有地址有哪些？NAT的優(yōu)點？NAT的類型？NAT：網(wǎng)絡地址裝換NETWORK ADDRESS TRANSLATION，將數(shù)據(jù)包地址段的IP換為另一IP。 漏報率：對于真實存在的網(wǎng)絡攻擊IDS沒有預報（漏報）的概率。？費用低，拓撲簡單。B2：機構(gòu)化保護級。A1：驗證設計級。 VPN、SSL VPN的優(yōu)缺點比較？第7章信息安全管理？信息安全管理涉及哪些主要內(nèi)容？基于業(yè)務風險方法，來建立、實施、運行、監(jiān)視、評審、保持和改進信息安全的措施。缺點：不能處理網(wǎng)絡流量被加密的情況、不適用于高速網(wǎng)絡。 類
規(guī)章制度相關推薦
鄂ICP備17016276號-1