安全等級(jí)與標(biāo)準(zhǔn)ppt課件(編輯修改稿)
2025-02-13 01:41 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 制，且引入了審計(jì)機(jī)制。在連接到網(wǎng)絡(luò)時(shí)， C2系統(tǒng)的用戶分別對(duì)各自的行為負(fù)責(zé)。 C2系統(tǒng)具有 C1系統(tǒng)中所有的安全特征 B級(jí)安全級(jí)別 ? 被動(dòng)的強(qiáng)制訪問策略（ Mandatory Access Policy Enforced）。由三個(gè)級(jí)別組成 :B B2和 B3級(jí) ? Ｂ級(jí)系統(tǒng)具有強(qiáng)制性保護(hù)功能，目前較少操作系統(tǒng)能夠符合Ｂ級(jí)標(biāo)準(zhǔn) B1~B3級(jí) ? B1：滿足 C2級(jí)所有的安全要求，且需具有所有安全策略模型的非形式化描述，實(shí)施了強(qiáng)制存取控制（ MAC） ? B2：系統(tǒng)的 TCB是基于明確定義的形式化模型，并對(duì)系統(tǒng)中所有的主體和客體實(shí)施了自主型存取控制（ DAC）和強(qiáng)制型存取控制（ MAC） ? B3：系統(tǒng)的 TCP設(shè)計(jì)要滿足能對(duì)系統(tǒng)中所有的主體對(duì)客體的訪問進(jìn)行控制， TCB不會(huì)被非法篡改 A級(jí)安全級(jí)別 ? 形式化證明的安全（ Formally Proven Security） ? 最高安全級(jí)別，只包含一個(gè)安全級(jí)別 A1 ? A1：類同與 B3級(jí)，它的特色在于形式化的頂層設(shè)計(jì)規(guī)格 FTDS（ Formal Top
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1