網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn)1(編輯修改稿)
2025-02-15 13:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 評(píng)估準(zhǔn)則 (桔皮書 )。 ?該標(biāo)準(zhǔn)是美國(guó)國(guó)防部制定 80年代的。它將安全分為 4個(gè)方面 :安全政策、可說(shuō)明性、安全保障和文檔。在美國(guó)國(guó)防部虹系列 (Rainbow Series)標(biāo)準(zhǔn)中有詳細(xì)的描述。該標(biāo)準(zhǔn)將以上 4個(gè)方面分為 7個(gè)安全級(jí)別 ,從低到高依次為 D、 C C B B B3和 A1級(jí)： ?A1級(jí)：驗(yàn)證設(shè)計(jì)級(jí)； ?B3級(jí)：安全域級(jí) ?B2級(jí)：結(jié)構(gòu)化保護(hù)級(jí) ?B1級(jí)：標(biāo)記安全保護(hù)級(jí) ?完全可信網(wǎng)絡(luò)安全（ B B B3）； ?C2級(jí)：受控存取保護(hù)級(jí)； ?C1級(jí)：自主安全保護(hù)劑 ?D級(jí)：不可信網(wǎng)絡(luò)安全。 ?問(wèn)題：以保密和單點(diǎn)機(jī)為主。 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 六、國(guó)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ 2） ?歐洲 ITSEC 與 TCSEC不同 ,它并不把保密措施直接與計(jì)算機(jī)功能相聯(lián)系 ,而是只敘述技術(shù)安全的要求 ,把保密作為安全增強(qiáng)功能。另外 ,TCSEC把保密作為安全的重點(diǎn) ,而 ITSEC則把完整性、可用性與保密性作為同等重要的因素。 ITSEC定義了從 E0級(jí) (不滿足品質(zhì) )到 E6級(jí)(形式化驗(yàn)證 )的 7個(gè)安全等級(jí) ,對(duì)于每個(gè)系統(tǒng) ,安全功能可分別定義。ITSEC預(yù)定義了 10種功能 ,其中前 5種與桔皮書中的 C1B3級(jí)非常相似。 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 六、國(guó)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ 3） ?加拿大 CTCPEC 該標(biāo)準(zhǔn)將安全需求分為 4個(gè)層次 :機(jī)密性、完整性、可靠性和可說(shuō)明性。對(duì)產(chǎn)品和評(píng)估過(guò)程強(qiáng)調(diào)功能和保證。分為 7個(gè)保證級(jí)，通常稱為 EAL1到 EAL7。 ?美國(guó)聯(lián)邦準(zhǔn)則 (FC) 該標(biāo)準(zhǔn)參照了 CTCPEC及 TCSEC,其目的是提供 TCSEC的升級(jí)版本 ,同時(shí)保護(hù)已有投資 ,但 FC有很多缺陷 ,是一個(gè)過(guò)渡標(biāo)準(zhǔn) ,后來(lái)結(jié)合 ITSEC發(fā)展為聯(lián)合公共準(zhǔn)則 CC。 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 六、國(guó)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ 4） ?信息技術(shù)安全評(píng)價(jià)通用準(zhǔn)則 (CC) CC的目的是想把已有的安全準(zhǔn)則結(jié)合成一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。該計(jì)劃從 1993年開始執(zhí)行 ,1996年推出第一版。 CC結(jié)合了 FC及 ITSEC的主要特征 ,它強(qiáng)調(diào)將安全的功能與保障（安全功能的可信度）分離 ,并將功能需求分為 11類 63族 ,將保障分為 7類 29族。 ? ,為 ISO/IEC 15408信息技術(shù)安全評(píng)估準(zhǔn)則。 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 七、安全產(chǎn)品類型 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 八、教材和參考書 教材 《 網(wǎng)絡(luò)安全實(shí)驗(yàn)教程 》 （
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1