計(jì)算機(jī)網(wǎng)絡(luò)安全第2版1計(jì)算機(jī)網(wǎng)絡(luò)安全概述ppt-資料下載頁(yè)
2025-01-22 00:03本頁(yè)面
【正文】 機(jī)緊急響應(yīng)小組是中國(guó)教育與科研計(jì)算機(jī)網(wǎng)絡(luò)建立的，簡(jiǎn)稱 “ CCERT”。不同機(jī)構(gòu)也有相應(yīng)的計(jì)算機(jī)緊急響應(yīng)小組。 1． 4 計(jì)算機(jī)網(wǎng)絡(luò)安全措施 安全立法 1． 國(guó)外的計(jì)算機(jī)信息安全立法 2． 我國(guó)的計(jì)算機(jī)信息安全立法 安全管理 1． 安全管理機(jī)構(gòu) 2． 安全行政人事管理 3． 系統(tǒng)安全管理 實(shí)體安全技術(shù) 訪問(wèn)控制技術(shù) 數(shù)據(jù)保密技術(shù) 1． 5 計(jì)算機(jī)網(wǎng)絡(luò)的安全級(jí)別 可信計(jì)算機(jī)標(biāo)準(zhǔn)評(píng)價(jià)準(zhǔn)則 1983年美國(guó)國(guó)防部發(fā)表的 《 可信計(jì)算機(jī)標(biāo)準(zhǔn)評(píng)價(jià)準(zhǔn)則 》 （ 簡(jiǎn)稱為 TCSEC） 把計(jì)算機(jī)安全等級(jí)分為 4類 7級(jí) 。 根據(jù)安全性從低到高的級(jí)別 ， 依次為 D、 C C B BB A級(jí) ， 每級(jí)包括它下級(jí)的所有特性 ，見(jiàn)表 。 級(jí)別 名 稱 特 征 A 驗(yàn)證設(shè)計(jì)安全級(jí) 形式化的最高級(jí)描述和驗(yàn)證，形式化的隱蔽通道分 析，非形式化的代碼一致性證明 B3 安全域級(jí) 安全內(nèi)核，高抗?jié)B透能力 B2 結(jié)構(gòu)化安全保護(hù)級(jí) 面向安全的體系結(jié)構(gòu)，遵循最小授權(quán)原則，有較好的抗?jié)B透能力，對(duì)所有的主體和客體提供訪問(wèn)控制保護(hù)，對(duì)系統(tǒng)進(jìn)行隱蔽通道分析 B1 標(biāo)記安全保護(hù)級(jí) 在 C2安全級(jí)上增加安全策略模型，數(shù)據(jù)標(biāo)記（安全和屬性），托管訪問(wèn)控制 C2 訪問(wèn)控制環(huán)境保護(hù)級(jí) 訪問(wèn)控制，以用戶為單位進(jìn)行廣泛的審計(jì) C1 選擇性安全保護(hù)級(jí) 有選擇的訪問(wèn)控制，用戶與數(shù)據(jù)分離，數(shù)據(jù)以用戶 組為單位進(jìn)行保護(hù) D 最低安全保護(hù)級(jí) 保護(hù)措施很少，沒(méi)有安全功能 1． 5 計(jì)算機(jī)網(wǎng)絡(luò)的安全級(jí)別 1． 5 計(jì)算機(jī)網(wǎng)絡(luò)的安全級(jí)別 計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則 ? 我國(guó)于 2022年 1月 1日起實(shí)施的 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 將計(jì)算機(jī)安全保護(hù)等級(jí)劃分為五個(gè)級(jí)別。 ? 第一級(jí)叫用戶自主保護(hù)級(jí)。該級(jí)使用戶具備自主安全保護(hù)能力，保護(hù)用戶和用戶組信息，避免被其他用戶非法讀寫(xiě)和破壞。 ? 第二級(jí)叫系統(tǒng)審計(jì)保護(hù)級(jí)。它具備第一級(jí)的保護(hù)能力，并創(chuàng)建和維護(hù)訪問(wèn)審計(jì)跟蹤記錄，以記錄與系統(tǒng)安全相關(guān)事件發(fā)生的日期、時(shí)間、用戶及事件類型等信息，使所有用戶對(duì)自己的行為負(fù)責(zé)。 1． 5 計(jì)算機(jī)網(wǎng)絡(luò)的安全級(jí)別 計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則 ? 第三級(jí)叫安全標(biāo)記保護(hù)級(jí)。它具備第二級(jí)的保護(hù)能力，并為訪問(wèn)者和訪問(wèn)對(duì)象指定安全標(biāo)記，以訪問(wèn)對(duì)象標(biāo)記的安全級(jí)別限制訪問(wèn)者的訪問(wèn)權(quán)限，實(shí)現(xiàn)對(duì)訪問(wèn)對(duì)象的強(qiáng)制保護(hù)。 ? 第四級(jí)叫結(jié)構(gòu)化保護(hù)級(jí)。它具備第三級(jí)的保護(hù)功能，并將安全保護(hù)機(jī)制劃分為關(guān)鍵部分和非關(guān)鍵部分兩層結(jié)構(gòu)，其中的關(guān)鍵部分直接控制訪問(wèn)者對(duì)訪問(wèn)對(duì)象的訪問(wèn)。該級(jí)具有很強(qiáng)的抗?jié)B透能力。 ? 第五級(jí)叫安全域保護(hù)級(jí)。它具備第四級(jí)的保護(hù)功能，并增加了訪問(wèn)驗(yàn)證功能，負(fù)責(zé)仲裁訪問(wèn)者對(duì)訪問(wèn)對(duì)象的所有訪問(wèn)活動(dòng)。該級(jí)具有極強(qiáng)的抗?jié)B透能力。 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 1． 口令 （ 密碼 ） 管理 2． 病毒防護(hù) 3． 漏洞掃描 4． 邊界控制 5． 實(shí)時(shí)監(jiān)控 6． 日志審核 7． 應(yīng)急響應(yīng) 8． 軟件和數(shù)據(jù)文件的保護(hù) 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 1．網(wǎng)絡(luò)日志是日常管理的 FAQ 2．網(wǎng)絡(luò)日志是排除故障的黑匣子 3．網(wǎng)絡(luò)日志是網(wǎng)絡(luò)升級(jí)的指示儀 4．網(wǎng)絡(luò)設(shè)備的日志管理 5．網(wǎng)絡(luò)日志便于系統(tǒng)運(yùn)行維護(hù)管理 6．日志分析工具及應(yīng)用 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 6．日志分析工具及應(yīng)用 AWStats是一個(gè)基于 Perl的 Web日志分析工具。 AWStats是 perl語(yǔ)言書(shū)寫(xiě)的程序，所以必須先安裝 ActivePerl(for win32)程序。 (1) 安裝 ActivePerl (2) 測(cè)試 ActivePerl 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 6．日志分析工具及應(yīng)用 ? (3) 安裝 AWStats ? (4) 使用 AWStats ? 1) 設(shè)置 IIS的日志選項(xiàng) ? 2) .conf文件的設(shè)置 ? 3) 統(tǒng)計(jì)日志 ? 4) 訪問(wèn)統(tǒng)計(jì)結(jié)果 圖 CGI 測(cè)試設(shè)置 習(xí)題和思考題 ? 課后習(xí)題和布置作業(yè) ? 答疑
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1