計算機網(wǎng)絡安全概述(1)(編輯修改稿)
2025-02-05 23:08 本頁面
【文章內(nèi)容簡介】 秘和顯示個人才干的計算機迷。但國內(nèi)多數(shù)傳播媒介將黑客作為貶義詞使用，泛指利用網(wǎng)絡安全漏洞蓄意破壞信息資源保密性、完整性和有效性的惡意攻擊者。 信息安全評價標準 – 計算機信息系統(tǒng)安全產(chǎn)品種類繁多，功能也各不相同，典型的信息安全評價標準主要有美國國防部頒布的 《 可信計算機系統(tǒng)評價標準 》 ；歐洲德國、法國、英國、荷蘭四國聯(lián)合頒布的 《 信息技術(shù)安全評價標準 》 ；加拿大頒布的 《 可信計算機產(chǎn)品評價標準 》 ；美國、加拿大、德國、法國、英國、荷蘭六國聯(lián)合頒布的 《 信息技術(shù)安全評價通用標準 》 ；中國國家質(zhì)量技術(shù)監(jiān)督局頒布的 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 。 信息安全評價標準簡介 ? 表 信息安全評價標準發(fā)展歷程 信息安全標準名稱 頒布國家 頒布年份 美國可信計算機系統(tǒng)評價標準 TCSEC 美國國防部 1985 美國 TCSEC修訂版 美國國防部 1987 德國計算機安全評價標準 德國信息安全部 1988 英國計算機安全評價標準 英國貿(mào)易部和國防部 1989 信息技術(shù)安全評價標準 ITSEC 歐洲德 、 法 、 英 、 荷四國 1991 加拿大可信計算機產(chǎn)品評價標準 CTCPEC 加拿大政府 1993 信息技術(shù)安全評價聯(lián)邦標準草案 FC 美國標準技術(shù)委員會和安全局 1993 信息技術(shù)安全評價公共標準 CC 美、加、德、法、英、荷六國 1996 國家軍用標準軍用計算機安全評估準則 中國國防科學技術(shù)委員會 1996 國際標準 ISO/IEC 15408（ CC） 國際標準化組織 1999 計算機信息系統(tǒng)安全保護等級劃分準則 中國國家質(zhì)量技術(shù)監(jiān)督局 1999 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準則 中國國家質(zhì)量技術(shù)監(jiān)督局 2022 美國可信計算機系統(tǒng)評價標準 ? TCSEC根據(jù)計算機系統(tǒng)采用的安全策略、提供的安全功能和安全功能保障的可信度將安全級別劃分為 D、 C、 B、A四大類七個等級，其中 D類安全級別最低， A類安全級別最高。 ? D類 ? C類 ? B類 ? A類 美國可信計算機系統(tǒng)評價標準 (續(xù) ) 安全功能 無保護 D級 自主保護 C1級 圖 TCSEC標準各安全等級關系 安全功能保障 控制保護 C2級 標記保護 B1級 結(jié)構(gòu)保護 B2級 區(qū)域保護 B3級 驗證保護 A級 其他國家信息安全評價標準 ? ? 德國信息安全部頒布的 《 計算機安全評價標準 》 綠皮書在TCSEC的基礎上增加了系統(tǒng)有效性和數(shù)據(jù)完整性要求，共定義了10個安全功能類別和 8個實現(xiàn)安全功能的質(zhì)量保障等級，安全功能類別用 F1~F10表示，安全質(zhì)量保障等級用 Q0~Q7表示。 ? ? 歐洲共同體成員國德國、法國、英國、荷蘭聯(lián)合制定的 《 信息技術(shù)安全評價標準 》 ITSEC在吸收 TCSEC、英國標準和德國綠皮書經(jīng)驗的基礎上，首次提出了信息保密性、完整性和有效性安全目標概念。 其他國家信息安全評價標準 (續(xù) ) ? ? 加拿大制定的 《 可信計算機產(chǎn)品評價標準 》 CTCPEC也將產(chǎn)品的安全要求分成安全功能和功能保障可依賴性兩個方面，安全功能根據(jù)系統(tǒng)保密性、完整性、有效性和可計算性定義了 6個不同等級 0~5。 其他國家信息安全評價標準 (續(xù) ) 德國綠皮書標準 ITSEC標準 CTCPEC標準 TCSEC標準 功能等級 可信等級 功能等級 可信等級 功能等級 可信等級 安全等級 Q0 E0 T0 D F1 Q1 F1 E1 T1 C1 F2 Q2 F2 E2 0 T2 C2 F3 Q3 F3 E3 1 T3 B1 F4 Q4 F4 E4 2 T4 B2 F5 Q5 F5 E5 3 T5 B3 Q6 F6 E6 4 T6 A Q7 5 T7 超 A 表 安全評價標準之間的大致對應關系 國際通用信息安全評價標準 ? 《 信息技術(shù)安全評價公共標準 》 CC能夠?qū)π畔⒓夹g(shù)領域中的各種安全措施進行安全評價，重點考慮人為因素導致的安全威脅。評價的信息系統(tǒng)或技術(shù)產(chǎn)品及其相關文檔在 CC中稱為 評價目標 TOE（ target of evaluation） 。 ? CC標準采用 類（ class） 、 族（ family） 、 組件（ ponent） 層次結(jié)構(gòu)化方式定義 TOE的安全功能。 ? CC標準定義安全保證（ security assurance） 同樣采用了類、族和組件層次結(jié)構(gòu)，保證類包含保證族，保證族又包含保證組件，保證組件由多個保證元素組成。 國際通用信息安全評價標準 (續(xù) ) 序號 類名 類功能 1 FAU 安全審計（ security audit） 2 FCO 通信（ munication） 3 FCS 密碼支持（ cryptographic support） 4 FDP 用戶數(shù)據(jù)保護（ user data protection） 5 FIA 身份認證（ identification and authentication） 6 FMT 安全管理（ security
試題試卷相關推薦
鄂ICP備17016276號-1