信息安全技術(shù)導(dǎo)論cha(編輯修改稿)
2025-02-07 10:02 本頁面
【文章內(nèi)容簡介】 1. 基本概念 2. 生命周期模型 3. 風(fēng)險分析 4. 安全策略 5. 方案的設(shè)計與實施 6. 安全管理 第十二章信息安全工程學(xué) 4 12 規(guī)范概要 規(guī)范概要是若干規(guī)則的集合，制定規(guī)范概要就是羅列出實施一個信息安全工程時的安全規(guī)則。有人認(rèn)為，這些羅列的規(guī)則看起來像一堆廢話，這種看法是不正確的，因為這些規(guī)則看起來可能很簡單，但卻相當(dāng)于實施一個信息安全工程的法律規(guī)范。有了它，安全工程的實施才可以做到 “ 有法可依，有法必依 ” 。 13 BellLaPadula安全策略模型 1． 數(shù)據(jù)安全等級與用戶許可權(quán) 2． 強(qiáng)制安全機(jī)制 ? NRU安全屬性。沒有一個進(jìn)程可以讀安全等級比它高的數(shù)據(jù)，也稱不向上讀（ NRU）。 ? NWD安全屬性。沒有一個進(jìn)程可以把數(shù)據(jù)寫到比它安全等級低的文檔中，也稱不向下寫（ NWD）。 3． 對 BellLaPadula模型的批評 14 1. 基本概念 2. 生命周期模型 3. 風(fēng)險分析 4. 安全策略 5. 方案的設(shè)計與實施 6. 安全管理 第十二章信息安全工程學(xué) 5 15 一些失敗的安全協(xié)議 偷聽風(fēng)險 ：密碼被偷聽會產(chǎn)生很大的風(fēng)險。例如，有一種可以記錄汽車鎖車門密碼并在以后重放的設(shè)備，在 1995年左右出現(xiàn)在市場中。這種設(shè)備使埋伏在停車
試題試卷相關(guān)推薦
鄂ICP備17016276號-1