【文章內(nèi)容簡介】 口令鑒別、用戶存取權(quán)限控制、數(shù)據(jù)存取權(quán) 限、方式控制、安全審計、安全問題跟蹤、計算機病毒防治、數(shù)據(jù)加密等。 .. . . . ..學習參考（3）網(wǎng)絡上信息傳輸?shù)陌踩杭葱畔鞑ズ蠊陌踩?、包括信息過濾、不良信息過 濾等。 （4）網(wǎng)絡上信息內(nèi)容的安全：即我們討論的狹義的“信息安全” ；側(cè)重于保護信息 的機密性、真實性和完整性。本質(zhì)上是保護用戶的利益和隱私。 網(wǎng)絡安全的屬性 網(wǎng)絡安全具有三個基本的屬性：機密性、完整性、可用性。 （1）機密性：是指保證信息與信息系統(tǒng)不被非授權(quán)者所獲取與使用，主要 范措施是密碼技術(shù)。 （2）完整性：是指保證信息與信息系統(tǒng)可被授權(quán)人正常使用，主要防范措施是確保 信息與信息系統(tǒng)處于一個可靠的運行狀態(tài)之下。 以上可以看出：在網(wǎng)絡中，維護信息載體和信息自身的安全都包括了機密性、完整 性、可用性這些重要的屬性。 網(wǎng)絡安全機制 網(wǎng)絡安全機制是保護網(wǎng)絡信息安全所采用的措施，所有的安全機制都是針對某些潛 在的安全威脅而設(shè)計的，可以根據(jù)實際情況單獨或組合使用。如何在有限的投入下合理 地使用安全機制，以便盡可能地降低安全風險，是值得討論的，網(wǎng)絡信息安全機制應包括:技術(shù)機制和管理機制兩方面的內(nèi)容。 網(wǎng)絡安全技術(shù)機制 網(wǎng)絡安全技術(shù)機制包含以下內(nèi)容： （1）加密和隱藏。加密使信息改變，攻擊者無法了解信息的內(nèi)容從而達到保護；隱 藏則是將有用信息隱藏在其他信息中，使攻擊者無法發(fā)現(xiàn)。 （2）認證和授權(quán)。網(wǎng)絡設(shè)備之間應互認證對方的身份，以保證正確的操作權(quán)力賦予 和數(shù)據(jù)的存取控制；同時網(wǎng)絡也必須認證用戶的身份，以授權(quán)保證合法的用戶實施正確 的操作。 .. . . . ..學習參考（3）審計和定位。通過對一些重要的事件進行記錄，從而在系統(tǒng)中發(fā)現(xiàn)錯誤或受到 攻擊時能定位錯誤并找到防范失效的原因，作為內(nèi)部犯罪和事故后調(diào)查取證的基礎(chǔ)。 （4）完整性保證。利用密碼技術(shù)的完整性保護可以很好地對付非法篡改，當信息源 的完整性可以被驗證卻無法模仿時，可提供不可抵賴服務。 （5）權(quán)限和存取控制：針對網(wǎng)絡系統(tǒng)需要定義的各種不同用戶，根據(jù)正確的認證， 賦予其適當?shù)牟僮鳈?quán)力，限制其越級操作。 （6）任務填充：在任務間歇期發(fā)送無用的具有良好模擬性能的隨機數(shù)據(jù)，以增加攻 擊者通過分析通信流量和破譯密碼獲得信息難度。 網(wǎng)絡安全管理機制 網(wǎng)絡信息安全不僅僅是技術(shù)問題，更是一個管理問題，要解決網(wǎng)絡信息安全問題， 必須制定正確的目標策略，設(shè)計可行的技術(shù)方案，確定合理的資金技術(shù)，采取相應的管 理措施和依據(jù)相關(guān)法律制度。 網(wǎng)絡安全策略策略通常是一般性的規(guī)范，只提出相應的重點，而不確切地說明如何達到所要的結(jié) 果，因此策略屬于安全技術(shù)規(guī)范的最高一級。 安全策略的分類 安全策略分為基于身份的安全策略和基于規(guī)則的安全策略種。基于身份的安全策略 是過濾對數(shù)據(jù)或資源的訪問，有兩種執(zhí)行方法：若訪問權(quán)限為訪問者所有，典型的作法 為特權(quán)標記或特殊授權(quán)，即僅為用戶及相應活動進程進行授權(quán)；若為訪問數(shù)據(jù)所有則可 以采用訪問控制表（ACL） 。這兩種情況中，數(shù)據(jù)項的大小有很大的變化，數(shù)據(jù)權(quán)力命名 也可以帶自己的 ACL ?；谝?guī)則的安全策略是指建立在特定的，個體化屬性之上的授權(quán)準則，授權(quán)通常依 賴于敏感性。在一個安全系統(tǒng)中，數(shù)據(jù)或資源應該標注安全標記，而且用戶活動應該得 到相應的安全標記。 .. . . . ..學習參考 安全策略的配置 開放式網(wǎng)絡環(huán)境下用戶的合法權(quán)益通常受到兩種方式的侵害：主動攻擊和被動攻 擊，主動攻擊包括對用戶信息的竊取，對信息流量的分析。根據(jù)用戶對安全的需求才可 以采用以下的保護： （1）身份認證；檢驗用戶的身份是否合法、防止身份冒充、及對用戶實施訪問控制 數(shù)據(jù)完整性鑒別、防止數(shù)據(jù)被偽造、修改和刪除。 （2）信息保密；防止用戶數(shù)據(jù)被泄、竊取、保護用戶的隱私。 （3）數(shù)字簽名；防止用戶否認對數(shù)據(jù)所做的處理。 （4）訪問控制；對用戶的訪問權(quán)限進行控制。 （5）不可否認性；也稱不可抵賴性，即防止對數(shù)據(jù)操作的否認。 安全策略的實現(xiàn)流程 安全策略的實現(xiàn)涉及到以下及個主要方面，（1）證書管理。主要是指公開密銀證書的產(chǎn)生、分配更新和驗證。 （2）密銀管理。包括密銀的產(chǎn)生、協(xié)商、交換和更新，目的是為了在通信的終端系統(tǒng)之間建立實現(xiàn)安全策略所需的共享密銀。 （3）安全協(xié)作。是在不同的終端系統(tǒng)之間協(xié)商建立共同采用的安全策略，包括安全 策略實施所在層次、具體采用的認證、加密算法和步驟、如何處理差錯。 （4）安全算法實現(xiàn)：具體算法的實現(xiàn)，如 PES、RSA. （5）安全策略數(shù)據(jù)庫：保存與具體建立的安全策略有關(guān)的狀態(tài)、變量、指針。 網(wǎng)絡安全發(fā)展趨勢 總的看來，對等網(wǎng)絡將成為主流，與網(wǎng)格共存。網(wǎng)絡進化的未來—綠色網(wǎng)絡—呼喚 著新的信息安全保障體系。 國際互聯(lián)網(wǎng)允許自主接入，從而構(gòu)成一個規(guī)模龐大的，復雜的巨系統(tǒng)，在如此復雜 的環(huán)境下，孤立的技術(shù)發(fā)揮的作用有限，必須從整體的和體系的角度，綜合運用系統(tǒng)論， 控制論和信息論等理論，融合各種技術(shù)手段，加強自主創(chuàng)新和頂層設(shè)計，協(xié)同解決網(wǎng)絡 安全問題。 保證網(wǎng)絡安全還需嚴格的手段，未來網(wǎng)絡安全領(lǐng)域可能發(fā)生三件事，其一是向更高 級別的認證轉(zhuǎn)移；其二，目前存儲在用.. . . . ..學習參考戶計算機上的復雜數(shù)據(jù)將“向上移動” ，由與銀 行相似的機構(gòu)確保它們的安全； 第三， 是在全世界的國家和地區(qū)建立與駕照相似的制度， 它們在計算機銷售時限制計算機的運算能力，或要求用戶演示在自己的計算機受到攻擊 時抵御攻擊的能力 。第 3 章 網(wǎng)絡安全問題解決對策 計算機安全級別的劃分 TCSEC 簡介 1999年 9 月 13日國家質(zhì)量技術(shù)監(jiān)督局公布了我國第一部關(guān)于計算機信息系統(tǒng)安全 等級劃分的標準“計算機信息系統(tǒng)安全保護等級劃分準則 ” （GB178591999） 。而國外同 標準的是美國國防部在 1985年 12月公布的可信計算機系統(tǒng)評價標準TCSEC(又稱桔皮 書)。在 TCSEC劃分了 7個安全等級：D 級、C1 級、C2 級、B1 級、B2級、B3 級和 A1級。 其中 D級是沒有安全機制的級別，A1 級是難以達到的安全級別。 GB17859劃分的特點(1)D 類安全等級：D 類安全等級只包括 D1 一個級別。D1 的安全等級最低。D1 系統(tǒng)只為文件和用戶提供安全保護。D1 系統(tǒng)最普通的形式是本地操作系統(tǒng)，或者 是一個完全沒有保護的網(wǎng)絡。 (2)C 類安全等級：該類安全等級能夠提供審慎的保護，并為用戶的行動和責任 提供審計能力。C 類安全等級可劃分為 C1 和 C2 兩類。C1 系統(tǒng)的可信任運算基礎(chǔ) 體制（Trusted Computing Base，TCB）通過將用戶和數(shù)據(jù)分開來達到安全的目的。 在 C1 系統(tǒng)中，所有的用戶以同樣的靈敏度來處理數(shù)據(jù)，即用戶認為 C1 系統(tǒng)中的 所有文檔都具有相同的機密性。C2 系統(tǒng)比 C1 系統(tǒng)加強了可調(diào)的審慎控制。在連接 事件和資源隔離來增強這種控制。C2 系統(tǒng)具有 C1 系統(tǒng)中所有的安全性特征。.. . . . ..學習參考(3)B 類安全等級：B 類安全等級可分為 BB2 和 B3 三類。B 類系統(tǒng)具有強制 性保護功能。強制性保護意味著如果用戶沒有與安全等級相連，系統(tǒng)就不會讓用 戶