信息安全技術(shù)與應(yīng)用課件(編輯修改稿)
2025-02-25 01:04 本頁面
【文章內(nèi)容簡介】 信息安全威脅來源 網(wǎng)絡(luò)安全威脅 自然因素 人為因素 硬件故障；軟件故障；電源故障；電磁干擾 電磁輻射 意外損壞 蓄意攻擊 刪除文件；格式化硬盤 自然災(zāi)害 網(wǎng)絡(luò)攻擊；計算機病毒；濫用特權(quán) 特洛伊木馬；網(wǎng)絡(luò)竊聽；郵件截獲 帶電拔插；系統(tǒng)斷電 破壞保密性 破壞完整性和有效性 破壞保密性、完整性和有效性 安全威脅分類及破壞目標(biāo) 1 信息安全技術(shù)與應(yīng)用 信息安全威脅來源 ? 主動攻擊主要來自網(wǎng)絡(luò)黑客（ hacker）、敵對勢力、網(wǎng)絡(luò)金融犯罪分子和商業(yè)競爭對手； ? 黑客指獨立思考、智力超群、精力充沛、熱衷于探索軟件奧秘和顯示個人才干的計算機迷； ? 白帽黑客協(xié)助廠商解決安全問題； ? 灰帽黑客發(fā)現(xiàn)安全漏洞后，在群體內(nèi)發(fā)布的同時也通知廠商； ? 黑帽黑客無視國家法律和法規(guī)，針對安全漏洞研究漏洞利用攻擊機制，并遵守漏洞利用共享規(guī)范 1 信息安全技術(shù)與應(yīng)用 信息安全評價標(biāo)準(zhǔn) ? 中國國家質(zhì)量技術(shù)監(jiān)督局頒布的 《 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則 》 ? 美國國防部頒布的 《 可信計算機系統(tǒng)評價標(biāo)準(zhǔn) 》 ； ? 歐洲德國、法國、英國、荷蘭四國聯(lián)合頒布的 《 信息技術(shù)安全評價標(biāo)準(zhǔn) 》 ； ? 加拿大頒布的 《 可信計算機產(chǎn)品評價標(biāo)準(zhǔn) 》 ； ? 美國、加拿大、德國、法國、英國、荷蘭六國聯(lián)合頒布的 《 信息技術(shù)安全評價通用標(biāo)準(zhǔn) 》 ； 1 信息安全技術(shù)與應(yīng)用 美國可信計算機系統(tǒng)評價標(biāo)準(zhǔn) ? TCSEC根據(jù)計算機系統(tǒng)采用的安全策略、提供的安全功能和安全功能保障的可信度將安全級別劃分為 D、 C、 B、A四大類七個等級； ? 其中 D類安全級別最低， A類安全級別最高； ? 無安全保護 D類 ? 自主安全保護 C類 ? 強制安全保護 B類 ? 驗證安全保護 A 1 信息安全技術(shù)與應(yīng)用 美國可信計算機系統(tǒng)評價標(biāo)準(zhǔn) 安全功能 無保護 D級 自主保護 C1級 TCSEC標(biāo)準(zhǔn)各安全等級關(guān)系 安全功能保障 控制保護 C2級 標(biāo)記保護 B1級 結(jié)構(gòu)保護 B2級 區(qū)域保護 B3級 驗證保護 A級 1 信息安全技術(shù)與應(yīng)用 國際通用信息安全評價標(biāo)準(zhǔn) ? 評價的信息系統(tǒng)或技術(shù)產(chǎn)品及其相關(guān)文檔在 CC中稱為評價目標(biāo) TOE（ target of evaluation）； ? CC標(biāo)準(zhǔn)采用類（ class）、族（ family）、組件（ ponent）層次結(jié)構(gòu)化方式定義 TOE的安全功能； ? CC標(biāo)準(zhǔn)定義安全保證（ security assurance）同樣采用了類、族和組件層次結(jié)構(gòu) 1 信息安全技術(shù)與應(yīng)用 CC標(biāo)準(zhǔn)定義的安全功能類 序號 類名 類功能 1 FAU 安全審計（ security audit） 2 FCO 通信（ munication） 3 FCS 密碼支持（ cryptographic support） 4 FDP 用戶數(shù)據(jù)保護（ user data protection） 5 FIA 身份認證（ identification and authentication） 6 FMT 安全管理（ security management） 7 FPR 隱私（ privacy） 8 FPT TOE安全功能保護（ protection of TOE security function 9 FRU 資源利用（ resource utilizat
公司管理相關(guān)推薦
鄂ICP備17016276號-1