第1章信息安全概述(編輯修改稿)
2025-03-05 16:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 全技術(shù)與應(yīng)用 信息安全威脅來源 網(wǎng)絡(luò)安全威脅 自然因素 人為因素 硬件故障；軟件故障；電源故障；電磁干擾 電磁輻射 意外損壞 蓄意攻擊 刪除文件；格式化硬盤 自然災(zāi)害 網(wǎng)絡(luò)攻擊；計(jì)算機(jī)病毒；濫用特權(quán) 特洛伊木馬；網(wǎng)絡(luò)竊聽；郵件截獲 帶電拔插；系統(tǒng)斷電 破壞保密性 破壞完整性和有效性 破壞保密性、完整性和有效性 安全威脅分類及破壞目標(biāo) 1 信息安全技術(shù)與應(yīng)用 信息安全威脅來源 ? 主動(dòng)攻擊主要來自網(wǎng)絡(luò)黑客（ hacker）、敵對(duì)勢(shì)力、網(wǎng)絡(luò)金融犯罪分子和商業(yè)競(jìng)爭(zhēng)對(duì)手； ? 黑客指獨(dú)立思考、智力超群、精力充沛、熱衷于探索軟件奧秘和顯示個(gè)人才干的計(jì)算機(jī)迷； ? 白帽黑客協(xié)助廠商解決安全問題； ? 灰帽黑客發(fā)現(xiàn)安全漏洞后，在群體內(nèi)發(fā)布的同時(shí)也通知廠商； ? 黑帽黑客無視國(guó)家法律和法規(guī)，針對(duì)安全漏洞研究漏洞利用攻擊機(jī)制，并遵守漏洞利用共享規(guī)范 1 信息安全技術(shù)與應(yīng)用 信息安全評(píng)價(jià)標(biāo)準(zhǔn) ? 中國(guó)國(guó)家質(zhì)量技術(shù)監(jiān)督局頒布的 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 ? 美國(guó)國(guó)防部頒布的 《 可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)標(biāo)準(zhǔn) 》 ； ? 歐洲德國(guó)、法國(guó)、英國(guó)、荷蘭四國(guó)聯(lián)合頒布的 《 信息技術(shù)安全評(píng)價(jià)標(biāo)準(zhǔn) 》 ； ? 加拿大頒布的 《 可信計(jì)算機(jī)產(chǎn)品評(píng)價(jià)標(biāo)準(zhǔn) 》 ； ? 美國(guó)、加拿大、德國(guó)、法國(guó)、英國(guó)、荷蘭六國(guó)聯(lián)合頒布的 《 信息技術(shù)安全評(píng)價(jià)通用標(biāo)準(zhǔn) 》 ； 1 信息安全技術(shù)與應(yīng)用 美國(guó)可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)標(biāo)準(zhǔn) ? TCSEC根據(jù)計(jì)算機(jī)系統(tǒng)采用的安全策略、提供的安全功能和安全功能保障的可信度將安全級(jí)別劃分為 D、 C、 B、A四大類七個(gè)等級(jí)； ? 其中 D類安全級(jí)別最低， A類安全級(jí)別最高； ? 無安全保護(hù) D類 ? 自主安全保護(hù) C類 ? 強(qiáng)制安全保護(hù) B類 ? 驗(yàn)證安全保護(hù) A 1 信息安全技術(shù)與應(yīng)用 美國(guó)可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)標(biāo)準(zhǔn) 安全功能 無保護(hù) D級(jí) 自主保護(hù) C1級(jí) TCSEC標(biāo)準(zhǔn)各安全等級(jí)關(guān)系 安全功能保障 控制保護(hù) C2級(jí) 標(biāo)記保護(hù) B1級(jí) 結(jié)構(gòu)保護(hù) B2級(jí) 區(qū)域保護(hù) B3級(jí) 驗(yàn)證保護(hù) A級(jí) 1 信息安全技術(shù)與應(yīng)用 國(guó)際通用信息安全評(píng)價(jià)標(biāo)準(zhǔn) ? 評(píng)價(jià)的信息系統(tǒng)或技術(shù)產(chǎn)品及其相關(guān)文檔在 CC中稱為評(píng)價(jià)目標(biāo) TOE（ target of evaluation）； ? CC標(biāo)準(zhǔn)采用類（ class）、族（ family）、組件（ ponent）層次結(jié)構(gòu)化方式定義 TOE的安全功能； ? CC標(biāo)準(zhǔn)定義安全保證（ security assurance）同樣采用了類、族和組件層次結(jié)構(gòu) 1 信息安全技術(shù)與應(yīng)用 CC標(biāo)準(zhǔn)定義的安全功能類 序號(hào) 類名 類功能 1 FAU 安全審計(jì)（ security audit） 2 FCO 通信（ munication） 3 FCS 密碼支持（ cryptographic support） 4 FDP 用戶數(shù)據(jù)保護(hù)（ user data protection） 5 FIA 身份認(rèn)證（ identification and authentication） 6 FMT 安全管理（ security management） 7 FPR 隱私（ privacy） 8 FPT TOE安全功能保護(hù)（ protection of TOE security function 9 FRU 資源利用（ resource
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1