【文章內(nèi)容簡介】 連 接完整性 ? ?不 帶 恢復(fù)的 連 接完整性 ? ? ?選擇 字段 連 接完整性 ? ?無 連 接完整性 ? ? ?選擇 字段無 連 接完整性 ?抗抵 賴 , 帶 數(shù)據(jù)原 發(fā)證 據(jù) ?抗抵 賴 , 帶 交付 證 據(jù) ?安全管理? 安全管理信息庫 (SMIB)是一個概念上的集存地 , 存儲開放系統(tǒng)所需的與 安全有關(guān)的全部信息。這一概念對信息的存儲形式與實(shí)施方式不提出要求。 SMIB能有多種實(shí)現(xiàn)辦法 , 例如 : a)數(shù)據(jù)表 。 b)文卷 。 c)嵌入實(shí)開放系統(tǒng) 軟件或硬件中的數(shù)據(jù)或規(guī)則。 ? OSI安全管理的分類 ：– 系統(tǒng)安全管理 — 涉及總的 OSI環(huán)境安全方面的管理；例：總體安全策略的管理、與別的 OSI管理功能的相互作用、與安全服務(wù)管理和安全機(jī)制管理的交互作用、事件處理管理、安全審計(jì)管理、安全恢復(fù)管理– 安全服務(wù)管理 — 涉及特定安全服務(wù)的管理；例：指定特定服務(wù)的保護(hù)目標(biāo)、指定與維護(hù)特定的安全機(jī)制、安全機(jī)制協(xié)商 (本地的與遠(yuǎn)程的 )、調(diào)用特定的安全機(jī)制、與別的安全服務(wù)和安全機(jī)制的交互作用 – 安全機(jī)制管理 — 涉及的是特定安全機(jī)制的管理。例：密鑰管理、加密管理、數(shù)字簽名管理、訪問控制管理等等– OSI管理本身的安全 — 所有 OSI管理功能和信息自身的安全 。這一類安全管理將借助 OSI安全服務(wù)與機(jī)制以確保OSI管理協(xié)議與信息獲得足夠的保護(hù)。? 作為 ISO 74982的后續(xù)標(biāo)準(zhǔn)， 1988年開始建立ISO/IEC 10181? ISO/IEC 10181 (Security frameworks for open systems) 有七個部分? 第 26部分對應(yīng) ISO 74982定義的 5種服務(wù)– Part 1: 概述– Part 2: 認(rèn)證服務(wù)架構(gòu)– Part 3: 訪問控制服務(wù)架構(gòu)– Part 4: 防抵賴服務(wù)架構(gòu)– Part 5: 數(shù)據(jù)保密服務(wù)架構(gòu)– Part 6: 數(shù)據(jù)完整服務(wù)架構(gòu)– Part 7: 安全審計(jì)、報(bào)警架構(gòu)ISO/IEC 10181什么是 ISO 13335? ISO/IEC 13335，即 IT安全管理指南（Guidelines for the Management of IT Security, GMITS） , 是由 ISO/IEC JTC制定的技術(shù)報(bào)告? ISO/IEC 13335是一個信息安全管理方面的指導(dǎo)性標(biāo)準(zhǔn)? 其目的是為有效實(shí)施 IT安全管理提供建議 ISO 13335(GMITS)的內(nèi)容? 133351: IT安全概念和模型– 包含了對 IT安全和安全管理中一些基本概念和模型的解釋? 133352: IT安全計(jì)劃和管理 – 建議性地介紹了 IT安全管理和計(jì)劃的方式和要點(diǎn) ? 133353: IT安全管理技術(shù)– 描述了風(fēng)險(xiǎn)管理技術(shù)、 IT安全計(jì)劃的開發(fā)、實(shí)施和測試還包括策略審查、事件分析、 IT安全教育等后續(xù)內(nèi)容。? 133354: 安全措施的選擇– 描述了針對一個組織特定環(huán)境和安全需求可以選擇的安全措施 ,不僅僅是技術(shù)性措施? 133355: 網(wǎng)絡(luò)安全的管理指導(dǎo)– 提供了關(guān)于網(wǎng)絡(luò)和通信安全管理的指導(dǎo)性內(nèi)容 ,該指南為識別和分析建立網(wǎng)絡(luò)安全需求時需要考慮的通信相關(guān)因素提供支持 ,也包括對可能的安全措施方面的簡要介紹ISO13335 vs. BS7799? 與 BS7799相比， ISO/IEC 13335只是一個技術(shù)報(bào)告和指導(dǎo)性文件，并不是可依據(jù)的認(rèn)證標(biāo)準(zhǔn)? 也不像 BS7799那樣給出一個全面而完整的信息安全管理框架? 但 13335在信息安全尤其是 IT安全的某些具體環(huán)節(jié)切入較深，對實(shí)際的工作具有較好的指導(dǎo)價(jià)值，從可實(shí)施性上來說要比 BS7799好些? 另外 13335對安全計(jì)劃、安全策略、控制措施選擇的內(nèi)容的闡述要比 BS7799具體很多? 總之，作為一個框架、總體要求和目標(biāo)選擇，BS7799是我們信息安全管理體系建設(shè)過程中要貫徹的指導(dǎo)方針，而這期間的一些具體的活動則可以參考 13335，比如風(fēng)險(xiǎn)評估。43華為技術(shù)提綱216。概述216。安全標(biāo)準(zhǔn)組織216。安全標(biāo)準(zhǔn)分類216。安全管理標(biāo)準(zhǔn)（ ISO17799）216。安全技術(shù)標(biāo)準(zhǔn)216。安全產(chǎn)品標(biāo)準(zhǔn)（ CC）216。安全工程標(biāo)準(zhǔn)（ SSECMM）216。安全方法論216。安全資格認(rèn)證（ CISSP/CISA）PKIFireWallLDAPVPN IDSAAAScannerSSO安全技術(shù)標(biāo)準(zhǔn)? Application Protocols – SSL, SHTTP? Network Protocols – IPSec? Cryptography– RSA, DSA, ECC– DES, AES– SHA1– PKCS? Vulnerability– CVE? Authentication– Kerberos– RADIUS– SAML? Messaging– S/MIME, OpenPGP, PEM– XMLDSIG, XMLENC? Application Security– CORBA Security– WSSecurity45華為技術(shù)提綱216。概述216。安全標(biāo)準(zhǔn)組織216。安全標(biāo)準(zhǔn)分類216。安全管理標(biāo)準(zhǔn)（ ISO17799）216。安全技術(shù)標(biāo)準(zhǔn)216。安全產(chǎn)品標(biāo)準(zhǔn)（ CC）216。安全工程標(biāo)準(zhǔn)（ SSECMM）216。安全方法論216。安全資格認(rèn)證（ CISSP/CISA） 產(chǎn)品安全性保證標(biāo)準(zhǔn)? Common Criteria (CC)– ISO/IEC 15408 Evaluation criteria for IT Security– 針對產(chǎn)品或組件的保證標(biāo)準(zhǔn) . Firewalls, IDS, OS– 定義了 7個 Evaluation Assurance Levels (EAL) 一級最低，七級最高– 1996年國際上的六個國家（美、加、英、法、德、荷）聯(lián)合提出了信息技術(shù)安全評價(jià)的通用準(zhǔn)則（ CC）。 CC的基礎(chǔ)是歐州的 ITSEC，美國的包括 TCSEC 在內(nèi)的新 的聯(lián)邦評價(jià)標(biāo)準(zhǔn)，加拿大的 CTCPEC，以及 國際標(biāo)準(zhǔn)化組織 ISO :SC27 WG3 的安全評價(jià)標(biāo)準(zhǔn)。? Trusted Computer System Evaluation Criteria （ TCSEC）– The Orange Book– 分為 D/C1/C2/B1/B2/B3/A1七個等級? C2部分 OS有 : VMS, IBM OS/400, Windows NT, Novell NetWare , Oracle 7, DG AOS/VS II. ? B1部分 OS有 : HPUX BLS, Cray Research Trusted Unicos , Digital SEVMS, Harris CS/SX, SGI Trusted IRIX. ? B2部分 OS有 : Honeywell Multics, Cryptek VSLAN, Trusted XENIX ? B3僅有的 OS:Getronics/Wang Federal XTS300 ? A1Boeing MLS LAN, Gemini Trusted Network Processor, Honeywell SCOMP. ? FIPS PUB 1402– Cryptographic模塊的安全要求標(biāo)準(zhǔn)– 定義了 4個等級。美國 TCSEC? 1970年由美國國防部提出。 1985年公布。? 主要為軍用標(biāo)準(zhǔn)。延用至民用。? 安全級別從高到低分為 A、 B、 C、 D四級，級下再分小級。? 彩虹系列– 桔皮書：可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則– 黃皮書：桔皮書的應(yīng)用指南– 紅皮書：可信網(wǎng)絡(luò)解釋– 紫皮書：可信數(shù)據(jù)庫解釋美國 TCSECq D: 最小保護(hù) Minimal Protectionq C1: 自主安全保護(hù) Discretio