信息安全有關(guān)標(biāo)準(zhǔn)標(biāo)準(zhǔn)的發(fā)展一國(guó)際標(biāo)準(zhǔn)的發(fā)展-資料下載頁
2025-07-15 22:37本頁面
【正文】 （2）B2級(jí)——結(jié)構(gòu)化保護(hù)形式化，能找出隱秘通道（監(jiān)控對(duì)象在不同安全環(huán)境下的移動(dòng)過程（如兩進(jìn)程間的數(shù)據(jù)傳遞），具體有定時(shí)、存貯兩種類型的隱秘通道）），加強(qiáng)驗(yàn)證機(jī)制，更安全的評(píng)測(cè)，更嚴(yán)格的配置控制；可多級(jí)安全標(biāo)記。（3）B3級(jí)——安全域保護(hù)必須滿足訪問監(jiān)控器要求，審計(jì)跟蹤能力更強(qiáng)，提供系統(tǒng)恢復(fù)過程。能抗篡改（保證自身安全），TCB足夠小以利分析和測(cè)試（為理論上驗(yàn)證提供保證），支持安全管理員角色，引用監(jiān)視器參與所有主體對(duì)客體的存?。ūＷC不存在旁路），用戶終端必須通過一可信話途徑連到系統(tǒng)上。用安裝硬件的方法來加強(qiáng)域，例如：用內(nèi)存管理硬件來防止無授權(quán)訪問；基準(zhǔn)監(jiān)控器，用于追蹤對(duì)象的使用情況。4．A組——驗(yàn)證設(shè)計(jì)驗(yàn)證設(shè)計(jì)—— 給出形式化設(shè)計(jì)說明和驗(yàn)證。系統(tǒng)安全管理器；設(shè)計(jì)，控制，驗(yàn)證，創(chuàng)建安全模型。部件來源有安全保證，銷售/運(yùn)輸中嚴(yán)密跟蹤，嚴(yán)格的配置管理。第四節(jié) 產(chǎn)品重要的TCSEC，TDI。美的多數(shù)大型DBMS通過NCEC的安全認(rèn)證，達(dá)到B1級(jí)，個(gè)別系統(tǒng)已達(dá)B2級(jí)。國(guó)內(nèi)：C２級(jí)，部分C1級(jí)，B級(jí)處于開始階段。 美NCSC，1994年4月，頒布TDI（數(shù)據(jù)庫）——為生產(chǎn)者，評(píng)估者及研究者提供權(quán)威根據(jù)。 HP，1996年3月，領(lǐng)導(dǎo)發(fā)布X/Open Security Branding計(jì)劃，推出國(guó)際密碼架構(gòu)ICF策略，推出HP UXCMW B1級(jí)OS（通過TCSE的ITSEC評(píng)測(cè)）。還推出Security Mail.在我國(guó)市場(chǎng)推出HP Praesidium系列產(chǎn)品，其中HP P/Virtual Valut(VVOS)是使用了B1級(jí)的核心。HP在NCSC評(píng)測(cè)的B1級(jí)的OS為HPUX BLS。DEC的C2級(jí)OS為Digital Unix和 OpenVMS。B1級(jí)OS/CMW級(jí)OS為SEVMS和Digital MLS+（通過TCSEC和ITSEC認(rèn)證）。網(wǎng)絡(luò)監(jiān)視器和防火墻產(chǎn)品：Alta Vista Tunnel Personal EditionAlta Vista Tunnel Workgroup EditionSUN的B1級(jí)OS為Solaris（通過ITSEC認(rèn)證）。SGI的B1級(jí)OS為IPIX/B（通過ITSEC，TSCES認(rèn)證）。Microsoft提出Internet安全框架MISF。Windows NT （已通過ISS與SATAN的安全測(cè)試的一般攻擊測(cè)試，未通過TCSEC評(píng)測(cè)，正進(jìn)行ITSEC評(píng)測(cè)）。Sybase的安全數(shù)據(jù)庫Secure SQL Server：B1級(jí)，美軍方用品（海灣戰(zhàn)爭(zhēng)中使用）。 RSA（以色列在美注冊(cè)的安全技術(shù)公司），面向多平臺(tái)，提供各類安全軟件，硬件系統(tǒng)，提出S/WAN標(biāo)準(zhǔn)。ISS，1996年的產(chǎn)品獲美大獎(jiǎng)及最佳創(chuàng)意獎(jiǎng)，在安全測(cè)試和監(jiān)控領(lǐng)域中處于領(lǐng)導(dǎo)地位；1998年上市產(chǎn)品：Web Security Scanner，System Security Scanner，Real Secure，F(xiàn)irewall Scanner，Internet Scanner，Intranet Scanner等。NAI（安全領(lǐng)域中的一較大公司），有防火墻，黑客測(cè)試，監(jiān)控軟件，信息加密軟件。其他安全系統(tǒng)分析開發(fā)公司：SATAN(OS)，Tiger(UNIX)，COPS(UNIX)，Instruction Dection KSM(NT)，CANPLE(NT)，Tripwire(DataBase)，Altarista(firewall)等等。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1