網(wǎng)絡(luò)安全體系結(jié)構(gòu)ppt課件-資料下載頁
2025-01-08 22:13本頁面
【正文】 同的計算機信 息系統(tǒng)可以此為依據(jù)，按系統(tǒng)的實際需要和可 能，從中選取具有不同安全保密強度的安全等級 標準?，F(xiàn)將該標準的 4個檔次 8個安全等級，由低 到高依次簡述如下。 35 1． D檔 D檔為無保護檔級，是安全等級的最低檔。其主要特征是沒有專門的安全保護，此檔只有一個級別，即 D級。 D級： 安全保護欠缺級。凡經(jīng)評估，達不到 C1及其以上安全等級的計算機系統(tǒng)均列入此級。這一等級的計算機系統(tǒng)，沒有訪問控制機制，對于來自任何用戶的訪問，沒有任何身份認證措施與訪問權(quán)限控制。早期商業(yè)領(lǐng)域的計算機系統(tǒng)往往屬于這一安全等級。 。 36 2．Ｃ檔 C檔為自主保護檔級。此檔又分兩個安全等 級，共同特征是采用了自主訪問控制機制。 C 檔的兩個安全等級由低到高依次為 C1級和 C2 級。 C1級：自主安全保護級。 C2級：受控訪問保護級。 37 3． B檔 B檔為強制保護檔級。此檔又分為 3個安全等 級，共同特征是采用強制訪問控制機制。 B檔的 3 個安全等級由低到高依次為 B1級、 B2級和 B3級。 B1級：有標記的安全保護級。 B2級：結(jié)構(gòu)化保護級。 B3級：安全域保護級。 38 4． A檔 A檔為驗證保護檔級。此檔又分兩個安全等級， 由低到高依次為 A1級和超 A1級。它們共同的特征 是，在系統(tǒng)設(shè)計階段就能夠?qū)︻A(yù)期的安全功能進 行嚴格的驗證。 A1級：經(jīng)驗證的設(shè)計保護級。 超 A1級：驗證實現(xiàn)級。 B3級、 A1級和超 A1級，都屬于最高的安全等 級，相應(yīng)地對成本的要求也高，只有極其重要的 應(yīng)用場合才采用。 39 我國的“計算機信息系統(tǒng)安全等級保護劃分準則” 計算機信息系統(tǒng)安全等級保護劃分準則”是我國計算 機信息系統(tǒng)安全等級保護系列標準的核心，是實行計算機 信息系統(tǒng)安全等級保護制度建設(shè)的重要基礎(chǔ)。該標準將信 息系統(tǒng)劃分為 5個安全等級，分別為用戶自主保護級、系統(tǒng) 審計保護級、安全標記保護級、結(jié)構(gòu)化保護級和訪問驗證 保護級，從第 1級到第 5級安全等級逐級增高 . 40 我國的 “ 計算機信息系統(tǒng)安全等級保護劃分準則 ” 1．第 1級，用戶自主保護級 2．第 2級，系統(tǒng)審計保護級 3．第 3級，安全標記保護級 4．第 4級，結(jié)構(gòu)化保護級 5．第 5級，訪問驗證保護級 41 本章討論了建立計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu)的必 要性，介紹了開放系統(tǒng)互聯(lián)安全體系結(jié)構(gòu)、美國 國防部目標安全體系結(jié)構(gòu)和基于 TCP/IP的網(wǎng)絡(luò)安 全體系結(jié)構(gòu)三種網(wǎng)絡(luò)安全體系結(jié)構(gòu)的主要內(nèi)容， 以美軍 JTA信息系統(tǒng)安全標準為例，對網(wǎng)絡(luò)安全的 協(xié)議與標準進行了剖析，最后介紹了網(wǎng)絡(luò)安全的 評估標準。 42
試題試卷相關(guān)推薦
鄂ICP備17016276號-1