網(wǎng)絡(luò)安全檢測與評估技術(shù)(編輯修改稿)
2025-02-24 18:16 本頁面
【文章內(nèi)容簡介】 s）。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) （ 3） CC的基本構(gòu)成 CC分為三部分，相互依存，缺一不可。其中第 1部分是介紹 CC的基本概念和基本原理，第 2部分提出了安全功能要求，第 3部分提出了非技術(shù)的安全保證要求 。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) CC的功能要求和保證要求均以類 族 組件的結(jié)構(gòu)表述。 功能要求包括 11個功能類（安全審計、通信、密碼支持、用戶數(shù)據(jù)保護(hù)、標(biāo)識和鑒別、安全管理、隱秘、 TSF保護(hù)、資源利用、 TOE訪問、可信路徑、信道） 。 保證要求包括 7個保證類（配置管理、交付和運行、開發(fā)、指導(dǎo)性文件、生命周期支持、測試、脆弱性評定）。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) CC的評估等級共分 7級： EAL1到 EAL7 ，分別為功能測試，結(jié)構(gòu)測試，系統(tǒng)測試和檢驗，系統(tǒng)設(shè)計、測試和評審，半形式化設(shè)計和測試，半形式化驗證的設(shè)計和測試，形式化驗證的設(shè)計和測試。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 返回本章首頁 功 能 包為 構(gòu) 建 P P 或 S T 而 選 取的 一 組 功 能 要 求子 類 C 1C 2C 3C n功 能 類子 類 C 1C 2C 3C n功 能 類子 類 C 1C 2C 3C n功 能 類子 類 C 1C 2C 3C n保 證 類評 估 保 證 級 1評 估 保 證 級 2評 估 保 證 級 3評 估 保 證 級 n功 能 要 求保 證 要 求保 護(hù) 輪 廓 （ P P ）基 于 一 類 T O E 的 應(yīng) 用 環(huán) 境 規(guī) 定 一組 安 全 要 求 ， 并 提 出 應(yīng) 達(dá) 到 哪 一評 估 保 證 級 要 求安 全 目 標(biāo) （ S T ）基 于 某 一 特 定 T O E 的 實 現(xiàn) ， 提 出一 組 安 全 要 求 及 其 具 體 實 現(xiàn) 以 及可 以 達(dá) 到 的 評 估 保 證 級 。 可 以 滿足 一 個 或 多 個 P P 提 出 的 要 求 ， 也可 以 在 P P 的 基 礎(chǔ) 上 增 加 C C 要 求或 其 他 非 C C 要 求 。 選 擇 性 擴(kuò) 充 （ 非 C C ） 安 全 要 求CC結(jié)構(gòu)關(guān)系圖 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) 網(wǎng)絡(luò)安全評估方法 1. 基于通用評估方法 (CEM)的網(wǎng)絡(luò)安全評估模型 CC作為通用評估準(zhǔn)則，本身并不涉及具體的評估方法，信息技術(shù)的評估方法論主要由 CEM給出。 CEM主要包括評估的一般性原則， PP評估、ST評估和 EAL1～ EAL4的評估。 CEM與 CC中的保證要求相對應(yīng)。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) CEM由兩部分組成： 第一部分為簡介與一般模型，包括評估的一般原則、評估過程中的角色、評估全過程概況和相關(guān)術(shù)語解釋； 第二部分為評估方法，詳細(xì)介紹適于所有評估的通用評估任務(wù)、 PP評估、 ST評估、EALI～ EAL4評估及評估過程中使用的一般技術(shù)。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) （ 1） CEM評估一般原則 CEM評估應(yīng)該遵循適當(dāng)、公正、客觀的原則，要求評估結(jié)果滿足可重復(fù)和可再現(xiàn)的特點，且評估結(jié)果是可靠的。 CEM假定代價合理，方法可以不斷演進(jìn)，評估結(jié)果可重用。 返回本章首頁 第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) （ 2） CEM評估模型 CEM評估，都可用下圖的模型來表示。 返回本章首頁 評 估 證 據(jù)評 估 輸 出評 估輸 入任 務(wù)評 估輸 入任 務(wù)P P 或 T O E 評 估活 動 ( 細(xì) 分 為子 活 動 ， 進(jìn) 一步 分 為 動 作 )第七章 網(wǎng)絡(luò)安全檢測與評估技術(shù) （ 3） CEM評估任務(wù) CEM中所有的評估都具備的評估任務(wù)是評估輸入任務(wù)和評估輸出任務(wù) 。 評估輸入任務(wù)包括配置控制、證據(jù)的保護(hù)、處置和保密四個任務(wù)，其中 CEM對后兩個任務(wù)無要求，留給評估體制解決。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1