[工學(xué)]網(wǎng)絡(luò)安全技術(shù)第一章-資料下載頁(yè)
2025-01-04 19:42本頁(yè)面
【正文】 準(zhǔn)許用戶入網(wǎng)的時(shí)間和在哪臺(tái)工作站入網(wǎng)。用戶的入網(wǎng)訪問(wèn)控制可分為用戶名的識(shí)別與驗(yàn)證、用戶口令的識(shí)別與驗(yàn)證、用戶賬號(hào)的缺省限制檢查。 ? 2）目錄級(jí)安全訪問(wèn)控制 網(wǎng)絡(luò)應(yīng)允許控制用戶對(duì)目錄、文件、設(shè)備的訪問(wèn)。用戶在目錄一級(jí)指定的權(quán)限對(duì)所有文件和子目錄有效，用戶還可進(jìn)一步指定對(duì)目錄下的子目錄和文件的權(quán)限。 3． 加密策略 信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。信息加密過(guò)程由多種加密算法來(lái)具體實(shí)施。在多數(shù)情況下，信息加密是保證信息機(jī)密性的方法。據(jù)不完全統(tǒng)計(jì)，到目前為止，密碼技術(shù)是網(wǎng)絡(luò)安全最有效的技術(shù)之一，已經(jīng)公開(kāi)發(fā)表的加密算法多達(dá)數(shù)百種。一個(gè)加密網(wǎng)絡(luò)，不但可以防止非授權(quán)用戶的搭線竊聽(tīng)和入網(wǎng)，而且也是對(duì)付惡意軟件的有效方法之一。 在網(wǎng)絡(luò)安全中，除了綜合運(yùn)用上述策略之外，加強(qiáng)網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，對(duì)于確保網(wǎng)絡(luò)安全、可靠地運(yùn)行，也將起到十分有效的作用。 網(wǎng)絡(luò)安全的評(píng)估標(biāo)準(zhǔn) 在 20世紀(jì) 70年代， David Bell和 Leonard La Padula開(kāi)發(fā)了一個(gè)安全計(jì)算機(jī)的操作模型。該模型是基于政府機(jī)構(gòu)的各種級(jí)別分類(lèi)信息（一般、秘密、機(jī)密、絕密）和各種許可級(jí)別。如果主體的許可級(jí)別高于客體（文件）的分類(lèi)級(jí)別，則主體能訪問(wèn)客體。如果主體的許可級(jí)別低于客體（文件）的分類(lèi)級(jí)別，則主體不能訪問(wèn)客體。這個(gè)模型的概念進(jìn)一步發(fā)展，就成了可信任計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)。 可信任計(jì)算機(jī)評(píng)估標(biāo)準(zhǔn) ? 1983年，美國(guó)國(guó)防部制定了 —— 可信任計(jì)算系統(tǒng)評(píng)估標(biāo)準(zhǔn) TCSEC（ the trusted puting system evaluation criteria），即桔皮書(shū)（ orange book）。桔皮書(shū)自從 1985年成為美國(guó)國(guó)防部的標(biāo)準(zhǔn)以來(lái)，一直是評(píng)估多用戶主機(jī)和小型操作系統(tǒng)的主要方法，其他子系統(tǒng)，如數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)，也是通過(guò)桔皮書(shū)的解釋來(lái)評(píng)估的。 ? TCSEC中定義了系統(tǒng)安全的 5個(gè)要素： ? （ 1）系統(tǒng)的安全策略。 ? （ 2）系統(tǒng)的可審計(jì)機(jī)制。 ? （ 3）系統(tǒng)安全的可操作性。 ? （ 4）系統(tǒng)安全的生命期保證。 ? （ 5）針對(duì)以上系統(tǒng)安全要素而建立并維護(hù)的相關(guān)文件。 國(guó)際安全標(biāo)準(zhǔn) ?在借鑒 TCSEC成功經(jīng)驗(yàn)的基礎(chǔ)上， 20世紀(jì) 90年代初，西歐四國(guó)（英國(guó)、法國(guó)、荷蘭、德國(guó)）共同組成的歐洲委員會(huì)統(tǒng)一了他們的信息技術(shù)安全評(píng)估準(zhǔn)則 ITSEC（ information technology security evaluation criteria）。 ?1993年，加拿大發(fā)布了加拿大可信計(jì)算機(jī)產(chǎn)品評(píng)價(jià)準(zhǔn)則CTCPEC。 我國(guó)安全標(biāo)準(zhǔn) ? 從 20世紀(jì) 80年代中期開(kāi)始，自主制定和采用了一批相應(yīng)的信息安全標(biāo)準(zhǔn)。 1999年 9月 13日，由國(guó)家質(zhì)量技術(shù)監(jiān)督局對(duì)外公布了國(guó)家標(biāo)準(zhǔn) 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 。該準(zhǔn)則結(jié)合我國(guó)信息安全系統(tǒng)建設(shè)的實(shí)際，不同用戶可以根據(jù)自己的安全需求，對(duì)應(yīng)不同的等級(jí)標(biāo)準(zhǔn)來(lái)制訂適合于自己的信息安全系統(tǒng)解決方案。該準(zhǔn)則將計(jì)算機(jī)信息系統(tǒng)的安全等級(jí)劃分為 5級(jí)。 ? 1級(jí)：用戶自主保護(hù)級(jí)。 ? 2級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)。 ? 3級(jí)：安全標(biāo)記保護(hù)級(jí)。 ? 4級(jí)：結(jié)構(gòu)化保護(hù)級(jí)。 ? 5級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)。 實(shí)訓(xùn)項(xiàng)目 ? 虛擬機(jī)可以在一臺(tái)電腦上虛擬出很多的主機(jī)，并在該平臺(tái)上可以安裝多個(gè)操作系統(tǒng)。 ? VMware是 VMware公司出品的一個(gè)虛擬機(jī)軟件。通過(guò)安裝VMware可以在一臺(tái)計(jì)算機(jī)上將硬盤(pán)和內(nèi)存的一部分拿出來(lái)虛擬出若干臺(tái)機(jī)器，每臺(tái)機(jī)器可以運(yùn)行單獨(dú)的操作系統(tǒng)而互不干擾，這些 “ 新 ” 機(jī)器各自擁有自己獨(dú)立的 CMOS、硬盤(pán)和操作系統(tǒng)，可以對(duì)它們進(jìn)行分區(qū)、格式化、安裝系統(tǒng)和應(yīng)用軟件等操作，所有的這些操作都是一個(gè)虛擬的過(guò)程不會(huì)對(duì)真實(shí)的主機(jī)造成影響。 ? 在此平臺(tái)上將虛擬出來(lái)的幾個(gè)操作系統(tǒng)連成一個(gè)網(wǎng)絡(luò)，從而在單機(jī)環(huán)境下實(shí)現(xiàn)多機(jī)的網(wǎng)絡(luò)實(shí)驗(yàn)。 本章小結(jié) ?本章主要介紹了網(wǎng)絡(luò)安全相關(guān)基礎(chǔ)理論。重點(diǎn)介紹了網(wǎng)絡(luò)安全的基礎(chǔ)知識(shí)，強(qiáng)調(diào)了威脅網(wǎng)絡(luò)安全的主要因素；介紹了網(wǎng)絡(luò)安全防范的層次、體系結(jié)構(gòu)以及安全策略；然后對(duì)當(dāng)前主流的網(wǎng)絡(luò)安全的評(píng)估標(biāo)準(zhǔn)，特別是可信任計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)作了詳細(xì)的介紹；最后，作為實(shí)踐內(nèi)容，介紹了虛擬機(jī)環(huán)境的搭建和配置方法及簡(jiǎn)單應(yīng)用。 ?本章對(duì)于網(wǎng)絡(luò)安全的學(xué)習(xí)是非常重要的。其網(wǎng)絡(luò)安全的基礎(chǔ)知識(shí)可以使初學(xué)者對(duì)于網(wǎng)絡(luò)安全有基本的了解，為今后的學(xué)習(xí)打下理論基礎(chǔ)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1