信息安全概述-資料下載頁
2025-07-18 07:51本頁面
【正文】 性，安全標(biāo)識 B B1 標(biāo)識的安全保護(hù) 強制存取控制，安全標(biāo)識 B2 結(jié)構(gòu)化保護(hù) 面向安全的體系結(jié)構(gòu)，較好的抗?jié)B透能力 B3 安全區(qū)域 存取監(jiān)控、高抗?jié)B透能力 A A 驗證設(shè)計 形式化的最高級描述和驗證 安全級別 ? D級是最低的安全級別，擁有這個級別的操作系統(tǒng)就像一個門戶大開的房子，任何人都可以自由進(jìn)出，是完全不可信任的。 ? 對于硬件來說，是沒有任何保護(hù)措施的，操作系統(tǒng)容易受到損害，沒有系統(tǒng)訪問限制和數(shù)據(jù)訪問限制，任何人不需任何賬戶都可以進(jìn)入系統(tǒng)，不受任何限制可以訪問他人的數(shù)據(jù)文件。 ? 屬于這個級別的操作系統(tǒng)有： ? DOS和 Windows98等。 安全級別 ? C1是 C類的一個安全子級。 C1又稱選擇性安全保護(hù)（ Discretionary Security Protection）系統(tǒng)，用戶對文件和目標(biāo)的訪問權(quán)。文件的擁有者和超級用戶可以改變文件的訪問屬性，從而對不同的用戶授予不同的訪問權(quán)限。 安全級別 ? C2級，使用附加身份驗證，讓一個 C2級系統(tǒng)用戶在不是超級用戶的情況下有權(quán)執(zhí)行系統(tǒng)管理任務(wù)。授權(quán)分級使系統(tǒng)管理員能夠給用戶分組，授予他們訪問某些程序的權(quán)限或訪問特定的目錄。 ? 能夠達(dá)到 C2級別的常見操作系統(tǒng)有： ? （ 1）、 Unix系統(tǒng) ? （ 2）、 Novell ? （ 3）、 Windows NT、 Windows 2022和 Windows 2022 安全級別 ? B級中有三個級別， B1級即標(biāo)志安全保護(hù)（ Labeled Security Protection），是支持多級安全（例如：秘密和絕密）的第一個級別，這個級別中處于強制性訪問控制之下的對象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限。 ? 這種安全級別的計算機系統(tǒng)一般在政府機構(gòu)中，比如國防部和國家安全局的計算機系統(tǒng)。 安全級別 ? B2級，又叫結(jié)構(gòu)保護(hù)級別（ Structured Protection），它要求計算機系統(tǒng)中所有的對象都要加上標(biāo)簽，而且給設(shè)備（磁盤、磁帶和終端）分配單個或者多個安全級別。 ? B3級，又叫做安全域級別（ Security Domain），使用安裝硬件的方式來加強域的安全，例如，內(nèi)存管理硬件用于保護(hù)安全域免遭無授權(quán)訪問或更改其他安全域的對象。該級別也要求用戶通過一條可信任途徑連接到系統(tǒng)上。 安全級別 ? A級，又稱驗證設(shè)計級別（ Verified Design），是當(dāng)前橙皮書的最高級別，它包含了一個嚴(yán)格的設(shè)計、控制和驗證過程。該級別包含了較低級別的所有的安全特性 ? 設(shè)計必須從數(shù)學(xué)角度上進(jìn)行驗證，而且必須進(jìn)行秘密通道和可信任分布分析。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1