xx有限公司網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2025-03-31 17:37 本頁面
【文章內(nèi)容簡介】 審計 —— 安全審計自動響應(yīng) 、 安全審計數(shù)據(jù)產(chǎn)生 、 安全審計分析 、 安全審計評估 、 安全審計事件選擇 、 安全審計事件存儲 2. 通信 —— 源不可否認(rèn) 、 接受不可否認(rèn) 3. 密碼支持 —— 密碼密鑰管理 、 密碼操作 4. 用戶數(shù)據(jù)保護(hù) —— 訪問控制策略 、 訪問控制功能 、 數(shù)據(jù)鑒別 、 出口控制 、 信息流控制策略 、 信息流控制功能 、 入口控制 、 內(nèi)部安全傳輸 、 剩余信息保護(hù) 、 反轉(zhuǎn) 、存儲數(shù)據(jù)的完整性 、 內(nèi)部用戶數(shù)據(jù)保密傳輸保護(hù) 、 內(nèi)部用戶數(shù)據(jù)完整傳輸保護(hù) ISO154082 安全功能 5. 鑒別和認(rèn)證 —— 認(rèn)證失敗安全 、 用戶屬性定義 、 安全說明 、 用戶認(rèn)證 、 用戶鑒別 、 用戶主體裝訂 6. 安全管理 —— 安全功能的管理 、 安全屬性管理 、 安全功能數(shù)據(jù)管理 、 撤回 、 安全屬性終止 、 安全管理角色 7. 隱私 —— 匿名 、 使用假名 、 可解脫性 、 可隨意性 8. 安全功能保護(hù) —— 底層抽象及其測試 、 失敗安全 、 輸出數(shù)據(jù)的可用性 、 輸出數(shù)據(jù)的保密性 、 輸出數(shù)據(jù)的完整性 、 內(nèi)部數(shù)據(jù)傳輸安全 、 物理保護(hù) 、 可信恢復(fù) 、 重放檢測 、 參考仲裁 、 領(lǐng)域分割 、 狀態(tài)同步協(xié)議 、 時間戳 、 內(nèi)部數(shù)據(jù)的一致性 、 內(nèi)部數(shù)據(jù)復(fù)制的一致性 、 安全自檢 。 ISO154082 安全功能 9. 資源利用 —— 容錯 、 服務(wù)優(yōu)先權(quán) 、 資源分配 10. 訪問 —— 可選屬性范圍限制 、 多并發(fā)限制 、 鎖 、 訪問標(biāo)志 、 訪問歷史 、 會話建立 11. 可信通道 /信道 —— 內(nèi)部可信通道 、 可信通道 安全工程模型 ? 安全的工程性 ? 安全的生命周期特性 SafeCycle模型 安全策略 Policy 安全評估 Assessment 設(shè)計 /方案 Design/Solution 實施 /實現(xiàn) Implementation 安全管理 Management 安全教育 Education PADIMEE 緊急事件響應(yīng) Emergency Response SafeCycle模型 實現(xiàn)信息系統(tǒng)安全的原則 ? 安全管理是信息安全的關(guān)鍵 ? 人員管理是安全管理的核心 ? 安全策略是安全管理的依據(jù) ? 安全工具是安全管理的保證 安全服務(wù)體系 ? 專業(yè)安全服務(wù)體系 ? 安全產(chǎn)品服務(wù)體系 ? 安全顧問服務(wù)體系 ? 企業(yè)安全策略顧問服務(wù) ? 安全評估顧問服務(wù) ? 安全管理維護(hù)方案 ? 安全緊急響應(yīng)服務(wù) ? 安全測評服務(wù) ? 安全教育培訓(xùn)體系 安全標(biāo)準(zhǔn) 美國國防部公布的 “可信計算機系統(tǒng)評估標(biāo)準(zhǔn) TCSEC” ─ 彩虹系列標(biāo)準(zhǔn) ? 為計算機安全產(chǎn)品的評測提供了測試準(zhǔn)則和方法 ? 指導(dǎo)信息安全產(chǎn)品的制造和應(yīng)用 傳統(tǒng)安全理念的高峰 國際上最據(jù)權(quán)威的評估標(biāo)準(zhǔn) 信息安全標(biāo)準(zhǔn)的演變 傳統(tǒng)安全標(biāo)準(zhǔn) ? DOD85 TCSEC ? TCSEC網(wǎng)絡(luò)解釋（ 87） ? TCSEC DBMS解釋（ 91） ? ITSEC（ 歐洲標(biāo)準(zhǔn)） ? Common Criteria CC ? Inter標(biāo)準(zhǔn)（ IETF/RFC等） 可信賴計算機系統(tǒng)安全等級 1） TCSEC是針對孤立計算機系統(tǒng)，特別是小型機和主機系統(tǒng)。假設(shè)有一定的物理保障，該標(biāo)準(zhǔn)適合政府和軍隊，不適和企業(yè)。這個模型是靜態(tài)的。 2） NCSC的 TNI是把 TCSEC的思想用到網(wǎng)絡(luò)上，缺少成功實踐的支持。 經(jīng)典計算機安全模型 信息安全標(biāo)準(zhǔn)的演變 ? ISO/IEC 15408 CC Version ? BS7799 / ISO17799 ISO13335 ? SSECMM ? CVE ISO/IEC 15408 ? 第一部分 介紹和一般模型 ? 第二部分 安全功能需求 ? 第三部分 安全認(rèn)證需求 ISO154083 安全評估 ? 評估類 – 配置管理 – 分發(fā)和操作 – 開發(fā) – 指導(dǎo)文檔 – 生命周期支持 – 測試 – 漏洞評估 ? 評估級別 – EAL1 ~ EAL7 – EAL3 C2 – EAL4 B1 SSECMM ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1