【正文】 ?美國聯(lián)邦準則 (FC) 該標準參照了 CTCPEC及 TCSEC,其目的是提供 TCSEC的升級版本 ,同時保護已有投資 ,但 FC有很多缺陷 ,是一個過渡標準 ,后來結合 ITSEC發(fā)展為聯(lián)合公共準則 CC。 ?通常分為： ?假冒； ?重放； ?篡改消息； ?拒絕服務。 ?掌握網絡與信息安全的理論基礎 ,具備研究與實踐的基本能力。它將安全分為 4個方面 :安全政策、可說明性、安全保障和文檔。 網絡與系統(tǒng)安全實驗 七、安全產品類型 網絡與系統(tǒng)安全實驗 八、教材和參考書 教材 《 網絡安全實驗教程 》 （ 2版），劉建偉，張衛(wèi)東，清華大學出版社 《 計算機系統(tǒng)安全實驗教程 》 ，陳波，于 泠 等，機械工業(yè)出版社， 2023年 2月 . 《 密碼編碼學與網絡安全 — 原理與實踐 》 (第三版 )， William Stallings[美 ]著 . 劉玉 珍 ,王麗娜 ,傅建明等譯，電子工業(yè)出版社， 2023. 參考書 馬建峰，馬卓著， 《 Security access in wireless local area works》 ， Springer, 2023. 王育民，劉建偉編著， 《 通信網的安全 — 理論與技術 》 ，西安電子科技出版社胡道元、閔京華編著， 《 網絡安全 》 （第一版），清華大學出版社 . 闕喜戎，孫銳等編著， 《 信息安全原理及應用 》 ，清華大學出版 . 劉建偉，王育民編著， 《 網絡安全技術與實踐（ 2版） 》 ，清華大學出版社 曹天杰，張永平等編著， 《 計算機系統(tǒng)安全 》 ，高等教育出版社。 ITSEC定義了從 E0級 (不滿足品質 )到 E6級(形式化驗證 )的 7個安全等級 ,對于每個系統(tǒng) ,安全功能可分別定義。 網絡與系統(tǒng)安全實驗 安全攻擊 ?攻擊 /威脅？ ?攻擊的類型 ?被動攻擊 ?主動攻擊 網絡與系統(tǒng)安全實驗 安全攻擊 被動攻擊 網絡與系統(tǒng)安全實驗 安全攻擊 被動攻擊 ?在未經用戶同意和認可的情況下將信息泄露給系統(tǒng)攻擊者，但不對數(shù)據信息做任何修改。 安全機制， security mechanism 用來保護系統(tǒng)免受偵聽、阻止安全攻擊及恢復系統(tǒng)的機制。另外 ,TCSEC把保密作為安全的重點 ,而 ITSEC則把完整性、可用性與保密性作為同等重要的因素。 張波云，鄢喜愛等編著， 《 操作系統(tǒng)