網(wǎng)絡與系統(tǒng)安全實驗概述(編輯修改稿)
2025-02-15 13:01 本頁面
【文章內(nèi)容簡介】 評估準則 (桔皮書 )。 ?該標準是美國國防部制定 80年代的。它將安全分為 4個方面 :安全政策、可說明性、安全保障和文檔。在美國國防部虹系列 (Rainbow Series)標準中有詳細的描述。該標準將以上 4個方面分為 7個安全級別 ,從低到高依次為 D、 C C B B B3和 A1級： ?A1級：驗證設計級； ?B3級：安全域級 ?B2級：結(jié)構化保護級 ?B1級：標記安全保護級 ?完全可信網(wǎng)絡安全（ B B B3）； ?C2級：受控存取保護級； ?C1級：自主安全保護劑 ?D級：不可信網(wǎng)絡安全。 ?問題：以保密和單點機為主。 網(wǎng)絡與系統(tǒng)安全實驗 六、國外網(wǎng)絡安全標準（ 2） ?歐洲 ITSEC 與 TCSEC不同 ,它并不把保密措施直接與計算機功能相聯(lián)系 ,而是只敘述技術安全的要求 ,把保密作為安全增強功能。另外 ,TCSEC把保密作為安全的重點 ,而 ITSEC則把完整性、可用性與保密性作為同等重要的因素。 ITSEC定義了從 E0級 (不滿足品質(zhì) )到 E6級(形式化驗證 )的 7個安全等級 ,對于每個系統(tǒng) ,安全功能可分別定義。ITSEC預定義了 10種功能 ,其中前 5種與桔皮書中的 C1B3級非常相似。 網(wǎng)絡與系統(tǒng)安全實驗 六、國外網(wǎng)絡安全標準（ 3） ?加拿大 CTCPEC 該標準將安全需求分為 4個層次 :機密性、完整性、可靠性和可說明性。對產(chǎn)品和評估過程強調(diào)功能和保證。分為 7個保證級，通常稱為 EAL1到 EAL7。 ?美國聯(lián)邦準則 (FC) 該標準參照了 CTCPEC及 TCSEC,其目的是提供 TCSEC的升級版本 ,同時保護已有投資 ,但 FC有很多缺陷 ,是一個過渡標準 ,后來結(jié)合 ITSEC發(fā)展為聯(lián)合公共準則 CC。 網(wǎng)絡與系統(tǒng)安全實驗 六、國外網(wǎng)絡安全標準（ 4） ?信息技術安全評價通用準則 (CC) CC的目的是想把已有的安全準則結(jié)合成一個統(tǒng)一的標準。該計劃從 1993年開始執(zhí)行 ,1996年推出第一版。 CC結(jié)合了 FC及 ITSEC的主要特征 ,它強調(diào)將安全的功能與保障（安全功能的可信度）分離 ,并將功能需求分為 11類 63族 ,將保障分為 7類 29族。 ? ,為 ISO/IEC 15408信息技術安全評估準則。 網(wǎng)絡與系統(tǒng)安全實驗 七、安全產(chǎn)品類型 網(wǎng)絡與系統(tǒng)安全實驗 八、教材和參考書 教材 《 網(wǎng)絡安全實驗教程 》 （
教學課件相關推薦
鄂ICP備17016276號-1