【文章內容簡介】 級別的劃分 TCSEC 簡介1999年9 月13日國家質量技術監(jiān)督局公布了我國第一部關于計算機信息系統(tǒng)安全 等級劃分的標準“計算機信息系統(tǒng)安全保護等級劃分準則”（GB178591999）。而國外同 標準的是美國國防部在1985年12月公布的可信計算機系統(tǒng)評價標準TCSEC(又稱桔皮 書)。在TCSEC劃分了 7個安全等級：D級、C1 級、C2級、B1級、B2級、B3級和A1級。其中D級是沒有安全機制的級別，A1級是難以達到的安全級別，下面對下各個安全級別進行介紹：(1)D 類安全等級：D 類安全等級只包括 D1 一個級別。D1 的安全等級最低。D1 系統(tǒng)只為文件和用戶提供安全保護。D1 系統(tǒng)最普通的形式是本地操作系統(tǒng)，或者 是一個完全沒有保護的網絡。(2)C 類安全等級：該類安全等級能夠提供審慎的保護，并為用戶的行動和責任 提供審計能力。C 類安全等級可劃分為 C1 和 C2 兩類。C1 系統(tǒng)的可信任運算基礎 體制（Trusted Computing Base，TCB）通過將用戶和數據分開來達到安全的目的。在 C1 系統(tǒng)中，所有的用戶以同樣的靈敏度來處理數據，即用戶認為 C1 系統(tǒng)中的 所有文檔都具有相同的機密性。C2 系統(tǒng)比 C1 系統(tǒng)加強了可調的審慎控制。在連接 事件和資源隔離來增強這種控制。C2 系統(tǒng)具有 C1 系統(tǒng)中所有的安全性特征。(3)B 類安全等級：B 類安全等級可分為 BB2 和 B3 三類。B 類系統(tǒng)具有強制 性保護功能。強制性保護意味著如果用戶沒有與安全等級相連，系統(tǒng)就不會讓用 戶存取對象。B1 系統(tǒng)滿足下列要求：系統(tǒng)對網絡控制下的每個對象都進行靈敏度 標記；系統(tǒng)使用靈敏度標記作為所有強迫訪問控制的基礎；系統(tǒng)在把導入的、非 標記的對象放入系統(tǒng)前標記它們；靈敏度標記必須準確地表示其所聯(lián)系的對象的 安全級別；當系統(tǒng)管理員創(chuàng)建系統(tǒng)或者增加新的通信通道或 I/O 設備時，管理員 必須指定每個通信通道和 I/O 設備是單級還是多級，并且管理員只能手工改變指 定；單級設備并不保持傳輸信息的靈敏度級別；所有直接面向用戶位置的輸出（無 論是虛擬的還是物理的）都必須產生標記來指示關于輸出對象的靈敏度；系統(tǒng)必 須使用用戶的口令或證明來決定用戶的安全訪問級別；系統(tǒng)必須通過審計來記錄 未授權訪問的企圖。B2 系統(tǒng)必須滿足 B1 系統(tǒng)的所有要求。另外，B2 系統(tǒng)的管理 員必須使用一個明確的、文檔化的安全策略模式作為系統(tǒng)的可信任運算基礎體制。B2 系統(tǒng)必須滿足下列要求：系統(tǒng)必須立即通知系統(tǒng)中的每一個用戶所有與之相關 的網絡連接的改變；只有用戶能夠在可信任通信路徑中進行初始化通信；可信任 運算基礎體制能夠支持獨立的操作者和管理員。B3 系統(tǒng)必須符合 B2 系統(tǒng)的所有安 全需求。B3 系統(tǒng)具有很強的監(jiān)視委托管理訪問能力和抗干擾能力。B3 系統(tǒng)必須設 有安全管理員。B3 系統(tǒng)應滿足以下要求:(a)B3 必須產生一個可讀的安全列表，每個被命名的對象提供對該對象沒有訪 問權的用戶列表說明；(b)B3 系統(tǒng)在進行任何操作前，要求用戶進行身份驗證；(c)B3 系統(tǒng)驗證每個用戶，同時還會發(fā)送一個取消訪問的審計跟蹤消息；設計 者必須正確區(qū)分可信任的通信路徑和其他路徑；可信任的通信基礎體制為每一個 被命名的對象建立安全審計跟蹤；可信任的運算基礎體制支持獨立的安全管理。(4)A 類安全等級：A 系統(tǒng)的安全級別最高。目前，A 類安全等級只包含 A1 一個 安全類別。A1 類與 B3 類相似，對系統(tǒng)的結構和策略不作特別要求。A1 系統(tǒng)的顯 著特征是，系統(tǒng)的設計者必須按照一個正式的設計規(guī)范來分析系統(tǒng)。對系統(tǒng)分析 后，設計者必須運用核對技術來確保系統(tǒng)符合設計規(guī)范。A1 系統(tǒng)必須滿足下列要 求：系統(tǒng)管理員必須從開發(fā)者那里接收到一個安全策略的正式模型。所有的安裝操 作都必須由系統(tǒng)管理員進行；系統(tǒng)管理員進行的每一步安裝操作都必須有正式文 檔。 安全等級標準模型計算機信息系統(tǒng)的安全模型主要又訪問監(jiān)控器模型、軍用安全模仿和信息流模型等 三類模型，它們是定義計算機信息系統(tǒng)安全等級劃分標準的依據。（1）訪問監(jiān)控模型：是按 TCB 要求設計的，受保護的客體要么允許訪問，要么不允許 訪問。（2）常用安全模型：是一種多級安全模型，即它所控制的信息分為絕密、機密、秘密 和無密4種敏感級。（3）信息流模型：是計算機中系統(tǒng)中系統(tǒng)中信息流動路徑，它反映了用戶在計算機系 統(tǒng)中的訪問意圖。信息流分直接的和間接的兩種。 防火墻技術隨著網絡安全問題日益嚴重，網絡安全技術和產品也被人們逐漸重視起來，防火墻 作為最早出現的網絡安全技術和使用量最大的網絡安全產品，受到用戶和研發(fā)機構的親睞。 防火墻的基本概念與作用 防火墻是指設置在不同網絡或網絡安全域之間的一系列部件的組合，它執(zhí)行預先制 定的訪問控制策略，決定了網絡外部與網絡內部的訪問方式。在網絡中，防火墻實際是一種隔離技術，它所執(zhí)行的隔離措施有：（1）拒絕未經授權的用戶訪問內部網和存取敏感數據。（2）允許合法用戶不受妨礙地訪問網絡資源。而它的核心思想是在不安全的因特網環(huán)境中構造一個相對安全的子網環(huán)境，其目的 是保護一個網絡不受另一個網絡的攻擊，所以防火墻又有以下作用：（1）作為網絡安全的屏障。一個防火墻作為阻塞節(jié)點和控制節(jié)點能極大地提高一個 內部網絡的安全性，并通過過濾不安全的服務而降低風險，只有經過精心選擇的應用協(xié) 議才能通過防火墻，所以網絡環(huán)境變得更安全。（2）可以強化網絡安全策略。通過以防火墻為中心的安全方案配置，能將所有的安 全軟件配置在防火墻上，體現集中安全管理更經濟。（3）對網絡存取和訪問進行監(jiān)控審計。如果所有的訪問都經過防火墻，那么，防火 墻就能記錄下這些訪問并做出日志記錄，同時也能提供網絡使用情況的統(tǒng)計數據，當發(fā) 生可疑動作時，防火墻能進行適當的報警，并提供網絡是否受到監(jiān)測和攻擊的詳細信息。（4）防止內部信息的外泄。通過利用防火墻對內部網絡的劃分，可實現內部網重點 網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。（5）支持具有因特網服務性的企業(yè)內部網絡技術體系VPN。 防火墻的工作原理從防火墻的作用可以看出，防火墻必須具備兩個要求：保障內部網安全和保障內部 網和外部網的聯(lián)通。因此在邏輯上防火墻是一個分離器、限制器、分析器。防火墻根據功能實現在 TCP/IP 網絡模型中的層次，其實現原理可以分為三類：在 網絡層實現防火墻功能為分組過濾技術；在應用層實現防火墻功能為代理服務技術；在 網絡層，IP層，應用層三層實現防火墻為狀態(tài)檢測技術。（1）分組過濾技術 實際上是基于路由器技術，它通常由分組過濾路由器對IP分組進行分組選擇，允 許或拒絕特定的IP數據包，工作于IP層。（2）代理服務技術 以一個高層的應用網關作為代理服務器，接受外來的應用連接請求，在代理服務器 上進行安全檢查后，再與被保護的應用服務器連接，使外部用戶可以在受控制的前提下 使用內部網絡的服務，由于代理服務作用于應用層，它能解釋應用層上的協(xié)議，能夠作復雜和更細粒度的 訪問控制；同時，由于所有進出服務器的客戶請求必須通過代理網關的檢查，可以作出 精細的注冊和審計記錄，并且可以與認證、授權等安全手段方便地集成，為客戶和服務 提供更高層次的安全保護。（3）狀態(tài)檢測技術 此技術工作在IP/TCP/應用層，它結合了分組過濾和代理服務技術的特點，它同分 組過濾一樣，在應用層上檢查數據包的內容，分析高層的協(xié)議數據，查看內容是否符 合網絡安全策略。第4 章 網絡安全防范 telnet 入侵防范Telnet 協(xié)議是 TCP/IP 協(xié)議族中的一員，是 Internet 遠程登錄服務的標準協(xié) 議和主要方式。它為用戶提供了在本地計算機上完成遠程主機工作的能力。在終 端使用者的電腦上使用telnet程序，用它連接到服務器。終端使用者可以在telnet 程序中輸入命令，這些命令會在服務器上運行，就像直接在服務器的控制臺上輸 入一樣?？梢栽诒镜鼐湍芸刂品掌?。要開始一個 telnet 會話，必須輸入用戶名 和密碼來登錄服務器。Telnet 是常用的遠程控制 Web 服務器的方法。telnet可能是黑客常用的攻擊方式，我們可以通過修改telnet服務端口，停用 telnet服務，甚至把telnet控制臺管理工具刪除。 防止 Administrator 賬號被破解Windows 2000/xp/2003系統(tǒng)的 Administrator賬號是不能被停用的，也不能設置安全策略，這樣黑客就可以一遍又一遍地嘗試這個賬號的密碼，直到被破解，為了防止這 種侵入，我們可以把 Administrator賬號更名：在“組策略”窗口中，依次展開“本地計 算機策略”/“計算機配置”/“windows設置”/“安全設置”/“本地策略”/“安全選 項”功能分支。重命名系統(tǒng)管理員帳戶“屬性”對話框，在此輸入新的管理員名稱，盡 量把它為普通用戶，然后另建一個超過 10 位的超級復雜密碼，并對該賬號啟用審核，這樣即使黑客費力破解到密碼也殺一無所獲。另外為了防止黑客通過Guest賬號登錄計 算機，可以在“組策略”中刪除Guest賬號。 防止賬號被暴力破解黑客攻擊入侵，大部分利用漏洞，通過提升權限成為管理員，這一切都跟用戶賬號 緊密相連。防范方法：通過修改注冊表來禁用空用戶連接。 “木馬”防范措施“木馬”的概述 特洛伊木馬是一種隱藏了具有攻擊性的應用程序。與病毒不同，它不具備復制能力，其功能具有破壞性。大部分“木馬”采用C/S運行模式，當服務端在目標計算機上被運行后，打開一個 特定的端口進行監(jiān)聽，當客戶端向服務器發(fā)出連接請求時，服務器端的相應程序會自動 運行來應答客戶機的請求。 “木馬”的防范措施（1）檢查系統(tǒng)配置應用程序。在“木馬”程序會想盡一切辦法隱藏自己，主要途徑 有：在任務欄和任務管理器中隱藏自己，即將程序設為“系統(tǒng)服務”來偽裝自己，“木 馬”會在每次服務端啟動時自動裝載到系統(tǒng)中。（2）查看注冊表。（3）查找“木馬”的特征文件，“木馬”,另一個是 ，只要刪除了這兩個文件，“木馬”就不起作用了，但是需要注意的是 ，在刪除時，必須先把文本文件跟notepod關聯(lián)上，否則不能使用文本文件。 網頁惡意代碼及防范目前，網頁中的惡意代碼開始威脅到網絡系統(tǒng)安全，一般分為以下幾種：（1）消耗系統(tǒng)資源。（2）非法向用戶硬盤寫入文件。（3）IE泄露，利用IE漏洞，網頁可以讀取客戶機的文件，就可以從中獲得用戶賬號 和密碼。（4）利用郵件非法安裝木馬。 惡意代碼分析在html中利用死循環(huán)原理，交叉顯示耀眼的光線，如果繼續(xù)插入編寫的一段代碼，擴大惡意程度，那么IE將無法使用。 網頁惡意代碼的防范措施（1）運行IE時，點擊“工具→Internet選項→安全→ Internet區(qū)域的安全級別”，把安全級別由 “中” 改為 “高”。網頁惡意代碼主要是含有惡意代碼的ActiveX或Applet、JavaScript的網頁文件，所以在IE設置中將ActiveX插件和控件、Java腳本等全部 禁止就可以減少被網頁惡意代碼感染的幾率。具體方案是：在IE窗口中點擊“工具” →“Internet選項”，在彈出的對話框中選擇“安全”標簽，再點擊“自定義級別”按 鈕，就會彈出“安全設置”對話框，把其中所有ActiveX插件和控件以及與Java相關 全部選項選擇“禁用”。（2）網頁惡意代碼大多是在訪問網站時候誤下載和激活的，所以不要進入不信任的 陌生網站，對于網頁上的各種超級連接不要盲目去點擊，若被強制安裝惡意代碼，一經 發(fā)現立即刪除，或者安裝相應的惡意代碼清除工具，或本機防火墻軟件。第6 章 結束語互聯(lián)網的各種安全威脅時刻影響著校園網的運行和管理，加強校園網的安全管理是 當前重要任務。校園網是學校信息系統(tǒng)的核心，必須建立有效的網絡安全防范體系保證 網絡應用的安全。本文主要以當前網絡安全存在的威脅和可能面臨的攻擊，設計了并實 現網絡攻擊的防御措施，并以研究成果為依據提出了一種以安全策略為核心，防護、檢 測和響應為手段的一種校園網安全防范體系來保證校園網絡安全的一個實用的解決方 案。當前，如何確保計算機網絡的安全性是任何一個網絡的設計者和管理者都極為關心 的熱點。由于因特網協(xié)議的開放性，使得計算機網絡的接入變得十分容易。正是在這樣 得背景下，能夠威脅到計算機網絡安全的因素就非常多。所以，人們研究和開發(fā)了各種 安全技術和手段，努力構建一種可靠的計算機網絡安全系統(tǒng)。這種安全系統(tǒng)的構建實際 上就是針對已經出現的各種威脅(或者是能夠預見的潛在威脅)，采用相應的安全策略與 安全技術解除這些威脅對網絡的破壞的過程。當然，隨著計算機網絡的擴大，威脅網絡 安全因素的變化使得這個過程是一個動態(tài)的過程。計算機網絡安全問題實質上也是網絡 安全對抗的過程。但也涉及了校園網絡內部的管理問題，制度問題，業(yè)務問題等等；所 以任何計算機網絡安全體系一定不是可以一勞永逸地防范任何攻擊的。人們力圖建立的 只能是一個動態(tài)的網絡安全防護系統(tǒng)。它是一個動態(tài)加靜態(tài)的防御，是被動加主動的防 御，甚至是抗擊，是計算機網絡管理技術加計算機網絡安全技術的完整安全觀念。校園網面臨著一系列的安全問題，受到來自外部和內部的攻擊(如病毒困擾,非授權 訪問等)。目前國內許多高校存在校區(qū)分散的狀況，各校區(qū)間通信的安全連接還存在問 題。但一般的校園網安全方案存在安全手段單一的問題，大多只是簡單地采用防火墻等 有限措施來保護網絡安全。而這