網(wǎng)絡(luò)安全11-訪問控制-資料下載頁
2025-01-25 12:58本頁面
【正文】 的功能； 備份策略（ 1） ? 備份的范圍是多少？ ? 數(shù)據(jù)、應用程序、操作系統(tǒng)、硬件設(shè)備（雙機熱備份）等 ? 備份執(zhí)行的頻率是多少？ ? 自動還是手工，一般選擇系統(tǒng)最閑時 ? 執(zhí)行備份的過程是怎樣的？ ? 誰將負責生成正確的備份？ ? 由專人或小組負責、檢查、管理。 備份策略（ 2） ? 備份儲存在哪里？ ? 切忌存放在同一物理設(shè)備上，同時要求防竊、防磁、防火、防泄密，異地。 ? 備份需要維護多長時間？ ? 考慮介質(zhì)老化和兼容問題。 ? 需要維護多少份副本？ ? 多種方式存儲，提高備份數(shù)據(jù)的安全性。 數(shù)據(jù)備份類型 ? 完全備份 ? 所有數(shù)據(jù)被復制到存儲介質(zhì)中。 ? 差量備份 ? 只有從上一次完全備份之后改變的數(shù)據(jù)才需要完整地存儲。 ? 增量備份 ? 僅僅復制那些在最后一次完全備份或增量備份之后改變的數(shù)據(jù)。 不同數(shù)據(jù)備份類型對比 完全備份 差量備份 增量備份 存儲空間 大 中等 小 消耗時間 長 中等 短 執(zhí)行頻率 長 中等 短 恢復過程 簡單 簡單 復雜 恢復 ? 稱為重載或重入，是指當磁盤損壞或系統(tǒng)崩潰時，通過轉(zhuǎn)儲或卸載的備份重新安裝數(shù)據(jù)或系統(tǒng)的過程。 ? 恢復技術(shù)依賴于備份技術(shù)； 計算機系統(tǒng)的安全級別 ? 依據(jù)身份認證、訪問控制、審計以及備份等安全機制，計算機系統(tǒng)的安全級別一般分為： ? D ? C（ C C2） ? B（ B B B3） ? A D級 ? 不可信的安全 ? 最低的安全級別，對系統(tǒng)提供最小的安全防護。 ? 硬件和操作系統(tǒng)不提供任何保護，沒有用戶身份認證，沒有訪問控制 ? 這個級別的系統(tǒng)包括 DOS， WINDOWS98等 C級 ? C1：選擇性的安全保護 ? 提供某種程度的硬件保護 ? 支持帳戶管理、用戶授權(quán)和訪問控制 ? 早期的 Unix ? C2：受控的訪問環(huán)境 ? 能夠?qū)崿F(xiàn)受控安全保護、個人帳戶管理、審計和資源隔離 ? UNIX、 LINUX和 WindowsNT系統(tǒng) B級 ? B1：標記的安全保護 ? 支持多種安全級別，如秘密、機密、絕密 ? 強制訪問控制 ? B2：結(jié)構(gòu)化保護 ? 系統(tǒng)所有對象須分配安全標簽，資源須分配安全級別 ? 資源訪問受安全級別的約束 ? B3級：安全域 ? 通過硬件手段加強系統(tǒng)中被保護域的安全性 ? 如用內(nèi)存管理硬件保護特定內(nèi)存域不被破壞 A級 ? A級：驗證設(shè)計 ? 最高級別，軟件和硬件都得到了保護 ? 安全的設(shè)計必須給出形式化設(shè)計說明和驗證，需要有嚴格的數(shù)學推導過程， ? 要保證系統(tǒng)的部件來源有安全保證，例如對這些軟件和硬件在生產(chǎn)、銷售、運輸中進行嚴密跟蹤和嚴格的配置管理，以避免出現(xiàn)安全隱患 謝謝！ 演講完畢，謝謝觀看！
教學課件相關(guān)推薦
鄂ICP備17016276號-1