第1章網(wǎng)絡(luò)信息安全綜述(編輯修改稿)
2025-03-08 02:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Information Security 第 1章 網(wǎng)絡(luò)安全的評(píng)價(jià)標(biāo)準(zhǔn) Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 ● D級(jí) —— 最低安全保護(hù) (Minimal Protection)。 沒(méi)有任何安全性防護(hù) ， 如 DOS和 Windows 95/98等操作系統(tǒng) 。 ● C1級(jí) —— 自主安全保護(hù) (Discretionary Security Protection)。 ? 這一級(jí)的系統(tǒng)必須對(duì)所有的 用戶進(jìn)行分組 ；每個(gè)用戶必須 注冊(cè) 后才能使用；系統(tǒng)必須 記錄每個(gè)用戶的注冊(cè)活動(dòng) ；系統(tǒng)對(duì)可能 破壞自身的操作將發(fā)出警告 。 ? 用戶可保護(hù)自己的文件不被別人訪問(wèn) ， 如典型的 多用戶系統(tǒng) 。 Network and Information Security 第 1章 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 ● C2級(jí) —— 可控訪問(wèn)保護(hù) (Controled Access Protection)。 ? 在 C1級(jí)基礎(chǔ)上 ， 增加了以下要求： ? 所有的客體都只有一個(gè) 主體 ；所有者 ？ ? 對(duì)于每個(gè)試圖訪問(wèn)客體的操作 ， 都必須 檢驗(yàn)權(quán)限 ； ? 僅有主體和主體 指定的用戶 才可以更改權(quán)限； ? 管理員 可以取得客體的所有權(quán) ， 但不能再歸還； ? 系統(tǒng)必須保證自身 不能被管理員以外的用戶改變 ； ? 系統(tǒng)必須有能力對(duì)所有的 操作進(jìn)行記錄 ， 并且只有管理員和由管理員指定的用戶可以訪問(wèn)該記錄 。 ? 具備 審計(jì) 功能 ， 不允許訪問(wèn)其他用戶的內(nèi)存內(nèi)容和恢復(fù)其他用戶已刪除的文件 。 SCO UNIX和 Windows NT屬于 C2級(jí) 。 Network and Information Security 第 1章 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 ● B1級(jí) —— 標(biāo)識(shí)的安全保護(hù) (Labeled Security Protection)。 增加以下幾條要求： ? 不同組的成員不能訪問(wèn)對(duì)方創(chuàng)建的客體 ， 但管理員許可的除外； ? 管理員不能取得客體的所有權(quán) 。 ? 允許帶級(jí)別的訪問(wèn)控制 ， 如一般 、 秘密 、 機(jī)密 、 絕密等 。 Windows NT的定制版本可以達(dá)到 B1級(jí) 。 ● B2級(jí) —— 結(jié)構(gòu)化保護(hù) (Structured Protection)。 增加以下幾條要求： ? 所有的用戶都被授予一個(gè)安全等級(jí)； ? 安全等級(jí)較低的用戶不能訪問(wèn)高等級(jí)用戶創(chuàng)建的客體 。 ? 銀行的金融系統(tǒng)通常達(dá)到 B2級(jí) 。 提供結(jié)構(gòu)化的保護(hù)措施 ， 對(duì)信息實(shí)現(xiàn)分類保護(hù) 。 Network and Information Security 第 1章 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 ● B3級(jí) —— 安全域保護(hù) (Security Domain)。 增加以下要求： ? 系統(tǒng)有自己的執(zhí)行域 ， 不受外界干擾或篡改 。 ? 系統(tǒng)進(jìn)程運(yùn)行在不同的地址空間從而實(shí)現(xiàn)隔離 。 ? 具有高度的抗入侵能力 ， 可防篡改 ， 進(jìn)行安全審計(jì)事件的監(jiān)視 ， 具備故障恢復(fù)能力 。 ● A1級(jí) —— 可驗(yàn)證設(shè)計(jì) (Verified Design)。 增加以下要求： ? 系統(tǒng)的整體安全策略一經(jīng)建立便不能修改 。 ? 計(jì)算機(jī)的軟 、 硬件設(shè)計(jì)均基于正式的安全策略模型 ，可通過(guò)理論分析進(jìn)行驗(yàn)證 ， 生產(chǎn)過(guò)程和銷售過(guò)程 也絕對(duì)可靠 ， 但目前尚無(wú)滿足此條件的計(jì)算機(jī)產(chǎn)品 。 Network and Information Security 第 1章 Network and Information Security 第 1章 網(wǎng)絡(luò)信息安全綜述 ? 其中， C類稱為酌情保護(hù)， B類稱為強(qiáng)制保護(hù)， A類稱為核實(shí)保護(hù)。 ? 這個(gè)標(biāo)準(zhǔn)過(guò)分強(qiáng)調(diào)了保密性，而對(duì)系統(tǒng)的 可用性和完整性 重視不夠，因此實(shí)用性較低。 Network and Information Security 第
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1