網(wǎng)絡(luò)與系統(tǒng)安全實驗1(編輯修改稿)
2025-02-15 13:02 本頁面
【文章內(nèi)容簡介】 評估準(zhǔn)則 (桔皮書 )。 ?該標(biāo)準(zhǔn)是美國國防部制定 80年代的。它將安全分為 4個方面 :安全政策、可說明性、安全保障和文檔。在美國國防部虹系列 (Rainbow Series)標(biāo)準(zhǔn)中有詳細的描述。該標(biāo)準(zhǔn)將以上 4個方面分為 7個安全級別 ,從低到高依次為 D、 C C B B B3和 A1級： ?A1級：驗證設(shè)計級； ?B3級：安全域級 ?B2級：結(jié)構(gòu)化保護級 ?B1級：標(biāo)記安全保護級 ?完全可信網(wǎng)絡(luò)安全（ B B B3）； ?C2級：受控存取保護級； ?C1級：自主安全保護劑 ?D級：不可信網(wǎng)絡(luò)安全。 ?問題：以保密和單點機為主。 網(wǎng)絡(luò)與系統(tǒng)安全實驗 六、國外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ 2） ?歐洲 ITSEC 與 TCSEC不同 ,它并不把保密措施直接與計算機功能相聯(lián)系 ,而是只敘述技術(shù)安全的要求 ,把保密作為安全增強功能。另外 ,TCSEC把保密作為安全的重點 ,而 ITSEC則把完整性、可用性與保密性作為同等重要的因素。 ITSEC定義了從 E0級 (不滿足品質(zhì) )到 E6級(形式化驗證 )的 7個安全等級 ,對于每個系統(tǒng) ,安全功能可分別定義。ITSEC預(yù)定義了 10種功能 ,其中前 5種與桔皮書中的 C1B3級非常相似。 網(wǎng)絡(luò)與系統(tǒng)安全實驗 六、國外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ 3） ?加拿大 CTCPEC 該標(biāo)準(zhǔn)將安全需求分為 4個層次 :機密性、完整性、可靠性和可說明性。對產(chǎn)品和評估過程強調(diào)功能和保證。分為 7個保證級，通常稱為 EAL1到 EAL7。 ?美國聯(lián)邦準(zhǔn)則 (FC) 該標(biāo)準(zhǔn)參照了 CTCPEC及 TCSEC,其目的是提供 TCSEC的升級版本 ,同時保護已有投資 ,但 FC有很多缺陷 ,是一個過渡標(biāo)準(zhǔn) ,后來結(jié)合 ITSEC發(fā)展為聯(lián)合公共準(zhǔn)則 CC。 網(wǎng)絡(luò)與系統(tǒng)安全實驗 六、國外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ 4） ?信息技術(shù)安全評價通用準(zhǔn)則 (CC) CC的目的是想把已有的安全準(zhǔn)則結(jié)合成一個統(tǒng)一的標(biāo)準(zhǔn)。該計劃從 1993年開始執(zhí)行 ,1996年推出第一版。 CC結(jié)合了 FC及 ITSEC的主要特征 ,它強調(diào)將安全的功能與保障（安全功能的可信度）分離 ,并將功能需求分為 11類 63族 ,將保障分為 7類 29族。 ? ,為 ISO/IEC 15408信息技術(shù)安全評估準(zhǔn)則。 網(wǎng)絡(luò)與系統(tǒng)安全實驗 七、安全產(chǎn)品類型 網(wǎng)絡(luò)與系統(tǒng)安全實驗 八、教材和參考書 教材 《 網(wǎng)絡(luò)安全實驗教程 》 （
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1