【文章內容簡介】 操作權力賦予 和數(shù)據(jù)的存取控制；同時網絡也必須認證用戶的身份，以授權保證合法的用戶實施正確 的操作。 （ 3）審計和定位。通過對一些重要的事件進行記錄，從而在系 統(tǒng)中發(fā)現(xiàn)錯誤或受到 攻擊時能定位錯誤并找到防范失效的原因，作為內部犯罪和事故后調查取證的基礎。 （ 4）完整性保證。利用密碼技術的完整性保護可以很好地對付非法篡改，當信息源 的完整性可以被驗證卻無法模仿時，可提供不可抵賴服務。 （ 5）權限和存取控制：針對網絡系統(tǒng)需要定義的各種不同用戶，根據(jù)正確的認證， 賦予其適當?shù)牟僮鳈嗔?，限制其越級操作? （ 6）任務填充：在任務間歇期發(fā)送無用的具有良好模擬性能的隨機數(shù)據(jù)，以增加攻 擊者通過分析通信流量和破譯密碼獲得信息難度。 網絡安全管理機制 網絡信息 安全不僅僅是技術問題，更是一個管理問題，要解決網絡信息安全問題， 必須制定正確的目標策略，設計可行的技術方案，確定合理的資金技術，采取相應的管 理措施和依據(jù)相關法律制度。 網絡安全策略 策略通常是一般性的規(guī)范，只提出相應的重點，而不確切地說明如何達到所要的結 果，因此策略屬于安全技術規(guī)范的最高一級。 安全策略的分類 安全策略分為基于身份的安全策略和基于規(guī)則的安全策略種?；谏矸莸陌踩呗? 是過濾對數(shù)據(jù)或資源的訪問，有兩種執(zhí)行方法：若訪問權限為訪問者所有，典型的作法 為特權標記或特殊 授權，即僅為用戶及相應活動進程進行授權；若為訪問數(shù)據(jù)所有則可 以采用訪問控制表（ ACL） 。這兩種情況中，數(shù)據(jù)項的大小有很大的變化，數(shù)據(jù)權力命名 也可以帶自己的 ACL 。 基于規(guī)則的安全策略是指建立在特定的，個體化屬性之上的授權準則，授權通常依 賴于敏感性。在一個安全系統(tǒng)中，數(shù)據(jù)或資源應該標注安全標記，而且用戶活動應該得 到相應的安全標記。 安全策略的配置 開放式網絡環(huán)境下用戶的合法權益通常受到兩種方式的侵害：主動攻擊和被動攻 擊，主動攻擊包括對用戶信息的竊取，對信息流量的分析。根據(jù)用戶對安全 的需求才可 以采用以下的保護： （ 1）身份認證；檢驗用戶的身份是否合法、防止身份冒充、及對用戶實施訪問控制 數(shù)據(jù)完整性鑒別、防止數(shù)據(jù)被偽造、修改和刪除。 （ 2）信息保密；防止用戶數(shù)據(jù)被泄、竊取、保護用戶的隱私。 （ 3）數(shù)字簽名；防止用戶否認對數(shù)據(jù)所做的處理。 （ 4）訪問控制；對用戶的訪問權限進行控制。 （ 5）不可否認性；也稱不可抵賴性，即防止對數(shù)據(jù)操作的否認。 安全策略的實現(xiàn)流程 安全策略的實現(xiàn)涉及到以下及個主要方面， （ 1）證書管理。主要是指公開密銀證書的產生、分配更新和驗證。 （ 2）密銀管理。包括密銀的產生、協(xié)商、交換和更新，目的是為了在通信的終端系統(tǒng)之間建立實現(xiàn)安全策略所需的共享密銀。 （ 3）安全協(xié)作。是在不同的終端系統(tǒng)之間協(xié)商建立共同采用的安全策略，包括安全 策略實施所在層次、具體采用的認證、加密算法和步驟、如何處理差錯。 （ 4）安全算法實現(xiàn)：具體算法的實現(xiàn)，如 PES、 RSA. （ 5）安全策略數(shù)據(jù)庫：保存與具體建立的安全策略有關的狀態(tài)、變量、指針。 網絡安全發(fā)展趨勢 總的看來，對等網絡將成為主流，與網格共存。網絡進化的未來 — 綠色網絡— 呼喚 著新的信息安全保障 體系。 國際互聯(lián)網允許自主接入，從而構成一個規(guī)模龐大的，復雜的巨系統(tǒng)，在如此復雜 的環(huán)境下，孤立的技術發(fā)揮的作用有限，必須從整體的和體系的角度，綜合運用系統(tǒng)論， 控制論和信息論等理論，融合各種技術手段，加強自主創(chuàng)新和頂層設計，協(xié)同解決網絡 安全問題。 保證網絡安全還需嚴格的手段，未來網絡安全領域可能發(fā)生三件事，其一是向更高 級別的認證轉移；其二，目前存儲在用戶計算機上的復雜數(shù)據(jù)將“向上移動” ，由與銀 行相似的機構確保它們的安全； 第三， 是在全世界的國家和地區(qū)建立與駕照相似的制度， 它們在計算機銷售時限制 計算機的運算能力，或要求用戶演示在自己的計算機受到攻擊 時抵御攻擊的能力 。 第 3 章 網絡安全問題解決對策 計算機安全級別的劃分 TCSEC 簡介 1999年 9 月 13日國家質量技術監(jiān)督局公布了我國第一部關于計算機信息系統(tǒng)安全 等級劃分的標準“計算機信息系統(tǒng)安全保護等級劃分準則” （ GB178591999） 。而國外同 標準的是美國國防部在 1985 年 12 月公布的可信計算機系統(tǒng)評價標準 TCSEC(又稱桔皮 書 )。在 TCSEC 劃分了 7 個安全等級： D級、 C1 級、 C2 級、 B1 級 、 B2 級、 B3 級和 A1 級。 其中 D 級是沒有安全機制的級別， A1 級是難以達到的安全級別， 下面對下各個安全級別進行介紹： (1)D 類安全等級： D 類安全等級只包括 D1 一個級別。 D1 的安全等級最低。D1 系統(tǒng)只為文件和用戶提供安全保護。 D1 系統(tǒng)最普通的形式是本地操作系統(tǒng)，或者 是一個完全沒有保護的網絡。 (2)C 類安全等級：該類安全等級能夠提供審慎的保護，并為用戶的行動和責任 提供審計能力。 C 類安全等級可劃分為 C1 和 C2 兩類。 C1 系統(tǒng)的可信任運算基礎 體制（ Trusted Computing Base， TCB）通過將用戶和數(shù)據(jù)分開來達到安全的目的。 在 C1 系統(tǒng)中，所有的用戶以同樣的靈敏度來處理數(shù)據(jù)，即用戶認為 C1 系統(tǒng)中的 所有文檔都具有相同的機密性。 C2 系統(tǒng)比 C1 系統(tǒng)加強了可調的審慎控制。在連接 事件和資源隔離來增強這種控制。 C2 系統(tǒng)具有 C1 系統(tǒng)中所有的安全性特征。 (3)B 類安全等級： B 類安全等級可分為 B B2 和 B3 三類。 B 類系統(tǒng)具有強制 性保護功能。強制性保護意味著如果用戶沒有與安全等級相連，系統(tǒng)就不會讓用 戶存取對象。 B1 系統(tǒng)滿足下列要求：系統(tǒng)對網絡控制下的每個對象都進行靈敏度 標記；系統(tǒng)使用靈敏度標記作為所有強迫訪問控制的基礎；系統(tǒng)在把導入的、非 標記的對象放入系統(tǒng)前標記它們；靈敏度標記必須準確地表示其所聯(lián)系的對象的 安全級別；當系統(tǒng)管理員創(chuàng)建系統(tǒng)或者增加新的通信通道或 I/O 設備時，管理員 必須指定每個通信通道和 I/O 設備是單級還是多級，并且管 理員只能手工改變指 定；單級設備并不保持傳輸信息的靈敏度級別；所有直接面向用戶位置的輸出（無 論是虛擬的還是物理的）都必須產生標記來指示關于輸出對象的靈敏度；系統(tǒng)必 須使用用戶的口令或證明來決定用戶的安全訪問級別；系統(tǒng)必須通過審計來記錄 未授權訪問的企圖。 B2 系統(tǒng)必須滿足 B1 系統(tǒng)的所有要求。另外， B2 系統(tǒng)的管理 員必須使用一個明確的、文檔化的安全策略模式作為系統(tǒng)的可信任運算基礎體制。 B2 系統(tǒng)必須滿足下列要求：系統(tǒng)必須立即通知系統(tǒng)中的每一個用戶所有與之相關 的網絡連接的改變；只有用戶能夠在可信任通 信路徑中進行初始化通信；可信任 運算基礎體制能夠支持獨立的操作者和管理員。 B3 系統(tǒng)必須符合 B2 系統(tǒng)的所有安 全需求。 B3 系統(tǒng)具有很強的監(jiān)視委托管理訪問能力和抗干擾能力。 B3 系統(tǒng)必須設 有安全管理員。 B3 系統(tǒng)應滿足以下要求 : (a)B3 必須產生一個可讀的安全列表，每個被命名的對象提供對該對象沒有訪 問權的用戶列表說明； (b)B3 系統(tǒng)在進行任何操作前，要求用戶進行身份驗證； (c)B3 系統(tǒng)驗證每個用戶，同時還會發(fā)送一個取消訪問的審計跟蹤消息；設計 者必須正確區(qū)分可信任的通信路徑和其他路徑； 可信任的通信基礎體制為每一個 被命名的對象建立安全審計跟蹤；可信任的運算基礎體制支持獨立的安全管理。 (4)A 類安全等級： A 系統(tǒng)的安全級別最高。目前， A 類安全等級只包含 A1 一個 安全類別。 A1 類與 B3 類相似，對系統(tǒng)的結構和策略不作特別要求。 A1 系統(tǒng)的顯 著特征是，系統(tǒng)的設計者必須按照一個正式的設計規(guī)范來分析系統(tǒng)。對系統(tǒng)分析 后，設計者必須運用核對技術來確保系統(tǒng)符合設計規(guī)范。 A1 系統(tǒng)必須滿足下列要 求：系統(tǒng)管理員必須從開發(fā)者那里接收到一個安全策略的正式模型 。所有的安裝操 作都必須由系統(tǒng)管 理員進行；系統(tǒng)管理員進行的每一步安裝操作都必須有正式文 檔。 安全等級標準模型 計算機信息系統(tǒng)的安全模型主要又訪問監(jiān)控器模型、軍用安全模仿和信息流模型等 三類模型，它們是定義計算機信息系統(tǒng)安全等級劃分標準的依據(jù)。 （ 1）訪問監(jiān)控模型：是按 TCB 要求設計的，受保護的客體要么允許訪問，要么不允許 訪問。 （ 2）常用安全模型：是一種多級安全模