計算機網(wǎng)絡安全第2版1計算機網(wǎng)絡安全概述ppt-資料下載頁
2025-01-22 00:03本頁面
【正文】 機緊急響應小組是中國教育與科研計算機網(wǎng)絡建立的，簡稱 “ CCERT”。不同機構也有相應的計算機緊急響應小組。 1． 4 計算機網(wǎng)絡安全措施 安全立法 1． 國外的計算機信息安全立法 2． 我國的計算機信息安全立法 安全管理 1． 安全管理機構 2． 安全行政人事管理 3． 系統(tǒng)安全管理 實體安全技術 訪問控制技術 數(shù)據(jù)保密技術 1． 5 計算機網(wǎng)絡的安全級別 可信計算機標準評價準則 1983年美國國防部發(fā)表的 《 可信計算機標準評價準則 》 （ 簡稱為 TCSEC） 把計算機安全等級分為 4類 7級 。 根據(jù)安全性從低到高的級別 ， 依次為 D、 C C B BB A級 ， 每級包括它下級的所有特性 ，見表 。 級別 名 稱 特 征 A 驗證設計安全級 形式化的最高級描述和驗證，形式化的隱蔽通道分 析，非形式化的代碼一致性證明 B3 安全域級 安全內核，高抗?jié)B透能力 B2 結構化安全保護級 面向安全的體系結構，遵循最小授權原則，有較好的抗?jié)B透能力，對所有的主體和客體提供訪問控制保護，對系統(tǒng)進行隱蔽通道分析 B1 標記安全保護級 在 C2安全級上增加安全策略模型，數(shù)據(jù)標記（安全和屬性），托管訪問控制 C2 訪問控制環(huán)境保護級 訪問控制，以用戶為單位進行廣泛的審計 C1 選擇性安全保護級 有選擇的訪問控制，用戶與數(shù)據(jù)分離，數(shù)據(jù)以用戶 組為單位進行保護 D 最低安全保護級 保護措施很少，沒有安全功能 1． 5 計算機網(wǎng)絡的安全級別 1． 5 計算機網(wǎng)絡的安全級別 計算機信息安全保護等級劃分準則 ? 我國于 2022年 1月 1日起實施的 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 將計算機安全保護等級劃分為五個級別。 ? 第一級叫用戶自主保護級。該級使用戶具備自主安全保護能力，保護用戶和用戶組信息，避免被其他用戶非法讀寫和破壞。 ? 第二級叫系統(tǒng)審計保護級。它具備第一級的保護能力，并創(chuàng)建和維護訪問審計跟蹤記錄，以記錄與系統(tǒng)安全相關事件發(fā)生的日期、時間、用戶及事件類型等信息，使所有用戶對自己的行為負責。 1． 5 計算機網(wǎng)絡的安全級別 計算機信息安全保護等級劃分準則 ? 第三級叫安全標記保護級。它具備第二級的保護能力，并為訪問者和訪問對象指定安全標記，以訪問對象標記的安全級別限制訪問者的訪問權限，實現(xiàn)對訪問對象的強制保護。 ? 第四級叫結構化保護級。它具備第三級的保護功能，并將安全保護機制劃分為關鍵部分和非關鍵部分兩層結構，其中的關鍵部分直接控制訪問者對訪問對象的訪問。該級具有很強的抗?jié)B透能力。 ? 第五級叫安全域保護級。它具備第四級的保護功能，并增加了訪問驗證功能，負責仲裁訪問者對訪問對象的所有訪問活動。該級具有極強的抗?jié)B透能力。 1． 6 網(wǎng)絡系統(tǒng)安全的日常管理及操作 1． 口令 （ 密碼 ） 管理 2． 病毒防護 3． 漏洞掃描 4． 邊界控制 5． 實時監(jiān)控 6． 日志審核 7． 應急響應 8． 軟件和數(shù)據(jù)文件的保護 1． 6 網(wǎng)絡系統(tǒng)安全的日常管理及操作 網(wǎng)絡日志管理 1．網(wǎng)絡日志是日常管理的 FAQ 2．網(wǎng)絡日志是排除故障的黑匣子 3．網(wǎng)絡日志是網(wǎng)絡升級的指示儀 4．網(wǎng)絡設備的日志管理 5．網(wǎng)絡日志便于系統(tǒng)運行維護管理 6．日志分析工具及應用 1． 6 網(wǎng)絡系統(tǒng)安全的日常管理及操作 網(wǎng)絡日志管理 6．日志分析工具及應用 AWStats是一個基于 Perl的 Web日志分析工具。 AWStats是 perl語言書寫的程序，所以必須先安裝 ActivePerl(for win32)程序。 (1) 安裝 ActivePerl (2) 測試 ActivePerl 1． 6 網(wǎng)絡系統(tǒng)安全的日常管理及操作 網(wǎng)絡日志管理 6．日志分析工具及應用 ? (3) 安裝 AWStats ? (4) 使用 AWStats ? 1) 設置 IIS的日志選項 ? 2) .conf文件的設置 ? 3) 統(tǒng)計日志 ? 4) 訪問統(tǒng)計結果 圖 CGI 測試設置 習題和思考題 ? 課后習題和布置作業(yè) ? 答疑
教學課件相關推薦
鄂ICP備17016276號-1