計算機(jī)網(wǎng)絡(luò)安全第2版1計算機(jī)網(wǎng)絡(luò)安全概述ppt-資料下載頁
2025-01-22 00:03本頁面
【正文】 機(jī)緊急響應(yīng)小組是中國教育與科研計算機(jī)網(wǎng)絡(luò)建立的，簡稱 “ CCERT”。不同機(jī)構(gòu)也有相應(yīng)的計算機(jī)緊急響應(yīng)小組。 1． 4 計算機(jī)網(wǎng)絡(luò)安全措施 安全立法 1． 國外的計算機(jī)信息安全立法 2． 我國的計算機(jī)信息安全立法 安全管理 1． 安全管理機(jī)構(gòu) 2． 安全行政人事管理 3． 系統(tǒng)安全管理 實體安全技術(shù) 訪問控制技術(shù) 數(shù)據(jù)保密技術(shù) 1． 5 計算機(jī)網(wǎng)絡(luò)的安全級別 可信計算機(jī)標(biāo)準(zhǔn)評價準(zhǔn)則 1983年美國國防部發(fā)表的 《 可信計算機(jī)標(biāo)準(zhǔn)評價準(zhǔn)則 》 （ 簡稱為 TCSEC） 把計算機(jī)安全等級分為 4類 7級 。 根據(jù)安全性從低到高的級別 ， 依次為 D、 C C B BB A級 ， 每級包括它下級的所有特性 ，見表 。 級別 名 稱 特 征 A 驗證設(shè)計安全級 形式化的最高級描述和驗證，形式化的隱蔽通道分 析，非形式化的代碼一致性證明 B3 安全域級 安全內(nèi)核，高抗?jié)B透能力 B2 結(jié)構(gòu)化安全保護(hù)級 面向安全的體系結(jié)構(gòu)，遵循最小授權(quán)原則，有較好的抗?jié)B透能力，對所有的主體和客體提供訪問控制保護(hù)，對系統(tǒng)進(jìn)行隱蔽通道分析 B1 標(biāo)記安全保護(hù)級 在 C2安全級上增加安全策略模型，數(shù)據(jù)標(biāo)記（安全和屬性），托管訪問控制 C2 訪問控制環(huán)境保護(hù)級 訪問控制，以用戶為單位進(jìn)行廣泛的審計 C1 選擇性安全保護(hù)級 有選擇的訪問控制，用戶與數(shù)據(jù)分離，數(shù)據(jù)以用戶 組為單位進(jìn)行保護(hù) D 最低安全保護(hù)級 保護(hù)措施很少，沒有安全功能 1． 5 計算機(jī)網(wǎng)絡(luò)的安全級別 1． 5 計算機(jī)網(wǎng)絡(luò)的安全級別 計算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則 ? 我國于 2022年 1月 1日起實施的 《 計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 將計算機(jī)安全保護(hù)等級劃分為五個級別。 ? 第一級叫用戶自主保護(hù)級。該級使用戶具備自主安全保護(hù)能力，保護(hù)用戶和用戶組信息，避免被其他用戶非法讀寫和破壞。 ? 第二級叫系統(tǒng)審計保護(hù)級。它具備第一級的保護(hù)能力，并創(chuàng)建和維護(hù)訪問審計跟蹤記錄，以記錄與系統(tǒng)安全相關(guān)事件發(fā)生的日期、時間、用戶及事件類型等信息，使所有用戶對自己的行為負(fù)責(zé)。 1． 5 計算機(jī)網(wǎng)絡(luò)的安全級別 計算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則 ? 第三級叫安全標(biāo)記保護(hù)級。它具備第二級的保護(hù)能力，并為訪問者和訪問對象指定安全標(biāo)記，以訪問對象標(biāo)記的安全級別限制訪問者的訪問權(quán)限，實現(xiàn)對訪問對象的強(qiáng)制保護(hù)。 ? 第四級叫結(jié)構(gòu)化保護(hù)級。它具備第三級的保護(hù)功能，并將安全保護(hù)機(jī)制劃分為關(guān)鍵部分和非關(guān)鍵部分兩層結(jié)構(gòu)，其中的關(guān)鍵部分直接控制訪問者對訪問對象的訪問。該級具有很強(qiáng)的抗?jié)B透能力。 ? 第五級叫安全域保護(hù)級。它具備第四級的保護(hù)功能，并增加了訪問驗證功能，負(fù)責(zé)仲裁訪問者對訪問對象的所有訪問活動。該級具有極強(qiáng)的抗?jié)B透能力。 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 1． 口令 （ 密碼 ） 管理 2． 病毒防護(hù) 3． 漏洞掃描 4． 邊界控制 5． 實時監(jiān)控 6． 日志審核 7． 應(yīng)急響應(yīng) 8． 軟件和數(shù)據(jù)文件的保護(hù) 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 1．網(wǎng)絡(luò)日志是日常管理的 FAQ 2．網(wǎng)絡(luò)日志是排除故障的黑匣子 3．網(wǎng)絡(luò)日志是網(wǎng)絡(luò)升級的指示儀 4．網(wǎng)絡(luò)設(shè)備的日志管理 5．網(wǎng)絡(luò)日志便于系統(tǒng)運(yùn)行維護(hù)管理 6．日志分析工具及應(yīng)用 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 6．日志分析工具及應(yīng)用 AWStats是一個基于 Perl的 Web日志分析工具。 AWStats是 perl語言書寫的程序，所以必須先安裝 ActivePerl(for win32)程序。 (1) 安裝 ActivePerl (2) 測試 ActivePerl 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 6．日志分析工具及應(yīng)用 ? (3) 安裝 AWStats ? (4) 使用 AWStats ? 1) 設(shè)置 IIS的日志選項 ? 2) .conf文件的設(shè)置 ? 3) 統(tǒng)計日志 ? 4) 訪問統(tǒng)計結(jié)果 圖 CGI 測試設(shè)置 習(xí)題和思考題 ? 課后習(xí)題和布置作業(yè) ? 答疑
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1