體系結(jié)構(gòu)quan版(完整版)
【正文】 機(jī)信息系統(tǒng)安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)的核心，是實(shí)行計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度建設(shè)的重要基礎(chǔ)，也是信息安全評(píng)估和管理的重要基礎(chǔ)。：包括規(guī)劃、實(shí)施、檢查和處置四個(gè)階段，各階段的工作？第8章安全評(píng)估標(biāo)準(zhǔn)？ D：所有不滿足更高安全等級(jí)的系統(tǒng)。 缺點(diǎn)：實(shí)時(shí)性差，無(wú)法檢測(cè)數(shù)據(jù)包的全部，效果取決于日志系統(tǒng)，占用主機(jī)資源，隱蔽性差。？信息收集和預(yù)處理，入侵分析，響應(yīng)和恢復(fù)。否則進(jìn)行包過(guò)濾技術(shù)建言， 若過(guò)濾允許通過(guò)，則在狀態(tài)表中添加其所在連接。？ 全備份、增量備份、差分備份、熱備份、冷備份、本地備份、異地備份。訪問(wèn)控制表：從客體角度出發(fā)？什么是強(qiáng)制訪問(wèn)控制？?jī)烧叩母緟^(qū)別在哪里？自主訪問(wèn)控制是基于對(duì)主體的身份識(shí)別來(lái)限制對(duì)客體的訪問(wèn)，主體能夠?qū)⑺邆涞脑L問(wèn)權(quán)限或訪問(wèn)權(quán)限的某個(gè)子集授予其他主體“自主”。安全與代價(jià)平衡原則：在確保將信息系統(tǒng)安全風(fēng)險(xiǎn)控制在可接受范圍前提下，將信息安全體系結(jié)構(gòu)成本控制在合理范圍內(nèi)。？衡量風(fēng)險(xiǎn)的兩個(gè)指標(biāo)是什么？由于信息系統(tǒng)存在的脆弱性，人為或者自然威脅導(dǎo)致信息安全事件發(fā)生的可能性及其造成的影響。？信息安全體系結(jié)構(gòu)是針對(duì)信息系統(tǒng)而言的，即信息系統(tǒng)的安全體系結(jié)構(gòu)，是實(shí)現(xiàn)安全組件和相關(guān)組件之間邏輯關(guān)系的總和。運(yùn)用源于人，技術(shù)，管理等因素形成的保護(hù)能力，檢測(cè)能力，反應(yīng)能力和恢復(fù)能力，在信息和信息系統(tǒng)的生命周期全過(guò)程的各個(gè)狀態(tài)下，保證信息內(nèi)容、計(jì)算環(huán)境、邊界與連接、網(wǎng)絡(luò)基礎(chǔ)設(shè)施額保密性，完整性，可用性，可控性，不可否認(rèn)性等安全屬性，從而保障應(yīng)用服務(wù)的效率和效益，促進(jìn)信息化的可持續(xù)健康發(fā)展。第2章 信息安全體系結(jié)構(gòu)設(shè)計(jì)？OSI/ISO、TCP\IP。 安全管理：通過(guò)維護(hù)信息的保密性、完整性和可用性等來(lái)管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制，是對(duì)信息 安全保障進(jìn)行指導(dǎo)、規(guī)范和管理的一系列活動(dòng)和過(guò)程。？根據(jù)條件寫出訪問(wèn)控制矩陣。區(qū)別：增加一層間接性帶來(lái)了靈活性（訪問(wèn)令牌，安全描述符）？ 用戶登錄時(shí)，LSA從登錄進(jìn)程中獲得用戶和所在組的SID，用SID為其創(chuàng)建訪問(wèn)令牌。按實(shí)現(xiàn)：純軟件、純硬件、混合型。 私有地址：A B C 優(yōu)點(diǎn)：可用于內(nèi)網(wǎng)本地地址隱藏。？?jī)?yōu)點(diǎn)：實(shí)時(shí)網(wǎng)絡(luò)行為檢測(cè)和響應(yīng)、檢測(cè)和監(jiān)測(cè)網(wǎng)絡(luò)攻擊、不影響被保護(hù)主機(jī)性能、有效保護(hù)入侵證據(jù)。？遠(yuǎn)程訪問(wèn)VPN，站點(diǎn)到站點(diǎn)VPN。B3：安全域保護(hù)級(jí)。？是對(duì)信息和信息系統(tǒng)的安全屬性、功能、效率進(jìn)行保障的動(dòng)態(tài)行為過(guò)程。主要原則: 立足國(guó)情，以我為主，堅(jiān)持管理與技術(shù)并重；正確處理安全與發(fā)展的關(guān)系，以安全保發(fā)展，在發(fā)展中求安全；統(tǒng)籌規(guī)劃，突出重點(diǎn)，強(qiáng)化基礎(chǔ)性工作；明確國(guó)家、企業(yè)、個(gè)人的責(zé)任和義務(wù)，充分發(fā)揮各方面的積極性，共同構(gòu)筑國(guó)家信息安全安全保障體系。 應(yīng)用安全：保證信息系統(tǒng)的各種業(yè)務(wù)應(yīng)用安全運(yùn)行。，應(yīng)該從哪幾方面去考慮？環(huán)境安全、設(shè)備安全、通信線路安全、電源系統(tǒng)安全第4章系統(tǒng)安全？按用戶身份及其所歸屬的定義組來(lái)限制用戶對(duì)某些信息項(xiàng)的訪問(wèn)，或?qū)δ承┛刂乒δ艿氖褂谩?？與傳統(tǒng)的自主訪問(wèn)控制和強(qiáng)制訪問(wèn)控制有何區(qū)別？每個(gè)角色、用戶、權(quán)限關(guān)聯(lián)，角色中所屬的用戶具有這些權(quán)限。？按技術(shù)：包過(guò)濾、狀態(tài)檢測(cè)、代理服務(wù)。？私有地址有哪些？NAT的優(yōu)點(diǎn)？NAT的類型？NAT：網(wǎng)絡(luò)地址裝換NETWORK ADDRESS TRANSLATION，將數(shù)據(jù)包地址段的IP換為另一IP。 漏報(bào)率：對(duì)于真實(shí)存在的網(wǎng)絡(luò)攻擊IDS沒(méi)有預(yù)報(bào)（漏報(bào)）的概率。？費(fèi)用低，拓?fù)浜?jiǎn)單。B2：機(jī)構(gòu)化保護(hù)級(jí)。A1：驗(yàn)證設(shè)計(jì)級(jí)。 VPN、SSL VPN的優(yōu)缺點(diǎn)比較？第7章信息安全管理？信息安全管理涉及哪些主要內(nèi)容？基于業(yè)務(wù)風(fēng)險(xiǎn)方法，來(lái)建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全的措施。缺點(diǎn)：不能處理網(wǎng)絡(luò)流量被加密的情況、不適用于高速網(wǎng)絡(luò)。 類
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1