網(wǎng)絡(luò)安全概述(ppt54頁)-資料下載頁
2025-01-18 15:20本頁面
【正文】 nix系統(tǒng)、NetWare Windows NT/2023系統(tǒng)等均屬于該級(jí) 1． 5 網(wǎng)絡(luò)安全級(jí)別 1．可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)準(zhǔn)則 (3) B類 (被動(dòng)的強(qiáng)制訪問策略類 )： ? 該類要求系統(tǒng)在其生成的數(shù)據(jù)結(jié)構(gòu)中帶有標(biāo)記，并要求提供對(duì)數(shù)據(jù)流的監(jiān)視。該類又分為三個(gè)子類 (級(jí) )。 ? B1級(jí) (標(biāo)記安全保護(hù)級(jí) )：它是 B類中安全性最低的一級(jí)。除滿足 C類要求外，要求提供數(shù)據(jù)標(biāo)記。 B1級(jí)的系統(tǒng)安全措施支持多級(jí) (網(wǎng)絡(luò)、應(yīng)用程序和工作站等 )安全。 B2級(jí) (結(jié)構(gòu)安全保護(hù)級(jí) )：該級(jí)是 B類中安全性居中一級(jí)，它除滿足 B1要求外，還要求計(jì)算機(jī)系統(tǒng)中所有對(duì)象都加標(biāo)記，并給各設(shè)備分配安全級(jí)別。 ? B3級(jí) (安全域保護(hù)級(jí) )：該級(jí)是 B類中安全性最高的一級(jí)。它使用安裝硬件的辦法來加強(qiáng)安全域。 1． 5 網(wǎng)絡(luò)安全級(jí)別 1．可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)準(zhǔn)則 (4) A類 (驗(yàn)證安全保護(hù)級(jí) )： ? A類是安全級(jí)別最高的一級(jí)，它包含了較低級(jí)別的所有特性。該級(jí)包括一個(gè)嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過程，設(shè)計(jì)必須是從數(shù)學(xué)角度經(jīng)過驗(yàn)證，且必須對(duì)秘密通道和可信任的分布進(jìn)行分析。 1． 5 網(wǎng)絡(luò)安全級(jí)別 2． 計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則 ? 當(dāng)前 ， 我國(guó)計(jì)算機(jī)信息系統(tǒng)的建設(shè)和使用正在逐步由封閉向開放 ， 由靜態(tài)向動(dòng)態(tài) ， 由單一系統(tǒng)向系統(tǒng)互聯(lián)等方面轉(zhuǎn)變 ， 從而對(duì)信息系統(tǒng)的安全保護(hù)工作提出了強(qiáng)烈要求 。 為此 ， 國(guó)家公安部組織制定了強(qiáng)制性國(guó)家標(biāo)準(zhǔn) 《 計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則 》 ， 該準(zhǔn)則于 1999年 9月 13日經(jīng)國(guó)家質(zhì)量技術(shù)監(jiān)督局發(fā)布 ， 并于 2023年 1月 1日起實(shí)施。 1． 5 網(wǎng)絡(luò)安全級(jí)別 2． 計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則 該準(zhǔn)則劃分的五個(gè)安全級(jí)別及含義如下： ? 第一級(jí)叫用戶自主保護(hù)級(jí)。該級(jí)使用戶具備自主安全保護(hù)能力，保護(hù)用戶和用戶組信息，避免被其他用戶非法讀寫和破壞。 ? 第二級(jí)叫系統(tǒng)審計(jì)保護(hù)級(jí)。它具備第一級(jí)的保護(hù)能力，并創(chuàng)建和維護(hù)訪問審計(jì)跟蹤記錄，以記錄與系統(tǒng)安全相關(guān)事件發(fā)生的日期、時(shí)間、用戶及事件類型等信息，使所有用戶對(duì)自己的行為負(fù)責(zé)。 1． 5 網(wǎng)絡(luò)安全級(jí)別 2．計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則 ? 第三級(jí)叫安全標(biāo)記保護(hù)級(jí)。它具備第二級(jí)的保護(hù)能力，并為訪問者和訪問對(duì)象指定安全標(biāo)記，以訪問對(duì)象標(biāo)記的安全級(jí)別限制訪問者的訪問權(quán)限，實(shí)現(xiàn)對(duì)訪問對(duì)象的強(qiáng)制保護(hù)。 ? 第四級(jí)叫結(jié)構(gòu)化保護(hù)級(jí)。它具備第三級(jí)的所有保護(hù)功能，并將安全保護(hù)機(jī)制劃分為關(guān)鍵部分和非關(guān)鍵部分兩層結(jié)構(gòu)，其中的關(guān)鍵部分直接控制訪問者對(duì)訪問對(duì)象的訪問。該級(jí)具有很強(qiáng)的抗?jié)B透能力。 ? 第五級(jí)叫安全域保護(hù)級(jí)。它具備第四級(jí)的保護(hù)功能，并增加了訪問驗(yàn)證功能，負(fù)責(zé)仲裁訪問者對(duì)訪問對(duì)象的所有訪問活動(dòng)。該級(jí)具有極強(qiáng)的抗?jié)B透能力。 網(wǎng)絡(luò)系統(tǒng)安全的日常管理 網(wǎng)絡(luò)系統(tǒng)的日常管理 ? 網(wǎng)絡(luò)服務(wù)器的安全管理 ? 口令管理 ? 利用好安全管理工具 ? 漏洞掃描 ? 病毒防護(hù) ? 入侵檢測(cè)和監(jiān)控 ? 網(wǎng)絡(luò)日志管理 ? 應(yīng)急響應(yīng) ? 軟件和數(shù)據(jù)保護(hù) 網(wǎng)絡(luò)系統(tǒng)安全的日常管理 網(wǎng)絡(luò)安全日志管理 1. 網(wǎng)絡(luò)日志的作用 ? 網(wǎng)絡(luò)日志是系統(tǒng)每次開關(guān)機(jī)、運(yùn)行程序、系統(tǒng)管理及運(yùn)行狀態(tài)的記錄。 2. 日志分析工具及應(yīng)用 ? 當(dāng)網(wǎng)絡(luò)日志 (如 IIS或 Apache)的數(shù)據(jù)量非常大時(shí)，人工分析的效率是極低的。這就需要工具來幫忙。 網(wǎng)絡(luò)系統(tǒng)安全的日常管理 常用網(wǎng)絡(luò)工具的使用 1． Ping ? Ping 是 Windows系列自帶的一個(gè)可執(zhí)行命令。利用它可以檢查網(wǎng)絡(luò)是否能夠連通，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，可用該命令預(yù)測(cè)故障和確定故障地點(diǎn)。 Ping操作成功只說明當(dāng)前主機(jī)與目的主機(jī)之間存在一條連通的路徑；如果不成功，則考慮網(wǎng)線是否連通、網(wǎng)卡設(shè)置是否正確、 IP地址是否可用等。該命令只有在安裝 TCP/IP 協(xié)議之后才能使用。 網(wǎng)絡(luò)系統(tǒng)安全的日常管理 常用網(wǎng)絡(luò)工具的使用 2． ARP ? 在局域網(wǎng)中網(wǎng)絡(luò)交換設(shè)備是以 48位以太網(wǎng)地址 (MAC地址 )傳輸以太網(wǎng)數(shù)據(jù)包，而在 Inter中目的地址是由 IP規(guī)定的 32位地址來確定的。由于 MAC地址與 IP地址之間沒有直接的關(guān)系，因此需要通過地址解析協(xié)議 ARP進(jìn)行轉(zhuǎn)換。 ? ARP工作時(shí)，首先請(qǐng)求主機(jī)在自己的 ARP緩存中查找目的 IP地址的 MAC地址信息；如果該地址存在則直接讀取，否則發(fā)送一個(gè)含有所希望到達(dá)的 IP地址的以太網(wǎng)廣播數(shù)據(jù)包；然后目標(biāo) IP所有者將以一個(gè)含有 IP和 MAC地址對(duì)的數(shù)據(jù)包應(yīng)答請(qǐng)求主機(jī)。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1