0-網(wǎng)絡(luò)安全課程介紹(編輯修改稿)
2025-01-22 07:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 動(dòng)態(tài)性 原則：不斷適應(yīng)網(wǎng)絡(luò)發(fā)展和環(huán)境的變化 簡(jiǎn)單性 原則：用戶、管理、設(shè)備、軟件、維護(hù) 系統(tǒng)性 原則：全面考慮整個(gè)網(wǎng)絡(luò) 19 4系統(tǒng)安全結(jié)構(gòu) 制定安全策略 明確網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)設(shè)備的布局和安排 網(wǎng)絡(luò)規(guī)劃的容錯(cuò)和備份、防火墻和代理服務(wù)器 用戶、組操作權(quán)限、操作系統(tǒng)和文件系統(tǒng)、卷 禁止敏感的數(shù)據(jù)讀寫(xiě)通道、審核 遠(yuǎn)程操作控制（ RAS）、軟件編程漏洞 20 5系統(tǒng)安全標(biāo)準(zhǔn)和協(xié)議 美國(guó) TCSEC 將安全分為：安全政策、可說(shuō)明性、安全保障和文檔。 共 7個(gè)安全級(jí)別，從低到高依次為 D、 C C B BB3和 A級(jí) A級(jí) ：絕對(duì)可信網(wǎng)絡(luò)安全 B級(jí) ：完全可信網(wǎng)絡(luò)安全（ B B B3） C級(jí) ：可信網(wǎng)絡(luò)安全（ C C2） D級(jí) ：不可信網(wǎng)絡(luò)安全 局限性：以保密和單點(diǎn)機(jī)為主 21 5系統(tǒng)安全標(biāo)準(zhǔn)和協(xié)議 歐洲 ITSEC 敘述技術(shù)安全的要求，把保密作為安全增強(qiáng)功能 把完整性、可用性與保密性作為同等重要的因素 定義了從 E0級(jí)（不滿足品質(zhì)）到 E6級(jí)（形式化驗(yàn)證）的 7個(gè)安全等級(jí) 22 5系統(tǒng)安全標(biāo)準(zhǔn)和協(xié)議 加拿大 CTCPEC 將安全需求分為 4個(gè)層次：機(jī)密性、完整性、可靠性和可說(shuō)明性。 對(duì)產(chǎn)品和評(píng)估過(guò)程強(qiáng)調(diào)功能和保證 分為 7個(gè)保證級(jí)，通常稱為 EAL1到 EAL7 23 5系統(tǒng)安全標(biāo)準(zhǔn)和協(xié)議 ISO安全體系結(jié)構(gòu)標(biāo)準(zhǔn) 國(guó)際標(biāo)準(zhǔn) ISO749821989《信息處理系統(tǒng)開(kāi)放系統(tǒng)互連基本參考模型第 2部分安全體系結(jié)構(gòu)》 提供五大類可選的安全服務(wù)： 24 5系統(tǒng)安全標(biāo)準(zhǔn)和協(xié)議 國(guó)內(nèi)安全標(biāo)準(zhǔn) 中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)《 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則 》（ GA1631997）及GB178951999《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 該準(zhǔn)則將信息系統(tǒng)安全分為 5個(gè)等級(jí) ,分別是： 自主保護(hù)級(jí) 系統(tǒng)審計(jì)保護(hù)級(jí) 安全標(biāo)記保護(hù)級(jí) 結(jié)構(gòu)化保護(hù)級(jí) 訪問(wèn)驗(yàn)證保護(hù)級(jí)。 25 5系統(tǒng)安全標(biāo)準(zhǔn)和協(xié)議 國(guó)內(nèi)安全標(biāo)準(zhǔn) 《信息處理系統(tǒng)開(kāi)放系統(tǒng)互聯(lián)基本參考模型第 2部分安全體系結(jié)構(gòu)》（ GB/T 1995） 《信息處理數(shù)據(jù)加密實(shí)體鑒別機(jī)制第 I部分
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1