xx有限公司網絡安全解決方案(編輯修改稿)
2025-03-31 17:37 本頁面
【文章內容簡介】 審計 —— 安全審計自動響應 、 安全審計數(shù)據(jù)產生 、 安全審計分析 、 安全審計評估 、 安全審計事件選擇 、 安全審計事件存儲 2. 通信 —— 源不可否認 、 接受不可否認 3. 密碼支持 —— 密碼密鑰管理 、 密碼操作 4. 用戶數(shù)據(jù)保護 —— 訪問控制策略 、 訪問控制功能 、 數(shù)據(jù)鑒別 、 出口控制 、 信息流控制策略 、 信息流控制功能 、 入口控制 、 內部安全傳輸 、 剩余信息保護 、 反轉 、存儲數(shù)據(jù)的完整性 、 內部用戶數(shù)據(jù)保密傳輸保護 、 內部用戶數(shù)據(jù)完整傳輸保護 ISO154082 安全功能 5. 鑒別和認證 —— 認證失敗安全 、 用戶屬性定義 、 安全說明 、 用戶認證 、 用戶鑒別 、 用戶主體裝訂 6. 安全管理 —— 安全功能的管理 、 安全屬性管理 、 安全功能數(shù)據(jù)管理 、 撤回 、 安全屬性終止 、 安全管理角色 7. 隱私 —— 匿名 、 使用假名 、 可解脫性 、 可隨意性 8. 安全功能保護 —— 底層抽象及其測試 、 失敗安全 、 輸出數(shù)據(jù)的可用性 、 輸出數(shù)據(jù)的保密性 、 輸出數(shù)據(jù)的完整性 、 內部數(shù)據(jù)傳輸安全 、 物理保護 、 可信恢復 、 重放檢測 、 參考仲裁 、 領域分割 、 狀態(tài)同步協(xié)議 、 時間戳 、 內部數(shù)據(jù)的一致性 、 內部數(shù)據(jù)復制的一致性 、 安全自檢 。 ISO154082 安全功能 9. 資源利用 —— 容錯 、 服務優(yōu)先權 、 資源分配 10. 訪問 —— 可選屬性范圍限制 、 多并發(fā)限制 、 鎖 、 訪問標志 、 訪問歷史 、 會話建立 11. 可信通道 /信道 —— 內部可信通道 、 可信通道 安全工程模型 ? 安全的工程性 ? 安全的生命周期特性 SafeCycle模型 安全策略 Policy 安全評估 Assessment 設計 /方案 Design/Solution 實施 /實現(xiàn) Implementation 安全管理 Management 安全教育 Education PADIMEE 緊急事件響應 Emergency Response SafeCycle模型 實現(xiàn)信息系統(tǒng)安全的原則 ? 安全管理是信息安全的關鍵 ? 人員管理是安全管理的核心 ? 安全策略是安全管理的依據(jù) ? 安全工具是安全管理的保證 安全服務體系 ? 專業(yè)安全服務體系 ? 安全產品服務體系 ? 安全顧問服務體系 ? 企業(yè)安全策略顧問服務 ? 安全評估顧問服務 ? 安全管理維護方案 ? 安全緊急響應服務 ? 安全測評服務 ? 安全教育培訓體系 安全標準 美國國防部公布的 “可信計算機系統(tǒng)評估標準 TCSEC” ─ 彩虹系列標準 ? 為計算機安全產品的評測提供了測試準則和方法 ? 指導信息安全產品的制造和應用 傳統(tǒng)安全理念的高峰 國際上最據(jù)權威的評估標準 信息安全標準的演變 傳統(tǒng)安全標準 ? DOD85 TCSEC ? TCSEC網絡解釋（ 87） ? TCSEC DBMS解釋（ 91） ? ITSEC（ 歐洲標準） ? Common Criteria CC ? Inter標準（ IETF/RFC等） 可信賴計算機系統(tǒng)安全等級 1） TCSEC是針對孤立計算機系統(tǒng)，特別是小型機和主機系統(tǒng)。假設有一定的物理保障，該標準適合政府和軍隊，不適和企業(yè)。這個模型是靜態(tài)的。 2） NCSC的 TNI是把 TCSEC的思想用到網絡上，缺少成功實踐的支持。 經典計算機安全模型 信息安全標準的演變 ? ISO/IEC 15408 CC Version ? BS7799 / ISO17799 ISO13335 ? SSECMM ? CVE ISO/IEC 15408 ? 第一部分 介紹和一般模型 ? 第二部分 安全功能需求 ? 第三部分 安全認證需求 ISO154083 安全評估 ? 評估類 – 配置管理 – 分發(fā)和操作 – 開發(fā) – 指導文檔 – 生命周期支持 – 測試 – 漏洞評估 ? 評估級別 – EAL1 ~ EAL7 – EAL3 C2 – EAL4 B1 SSECMM ?
教學課件相關推薦
鄂ICP備17016276號-1