現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全體系研討-資料下載頁(yè)
2025-01-25 13:07本頁(yè)面
【正文】 全保護(hù) B2： 結(jié)構(gòu)安全保護(hù) B3： 安全區(qū)域級(jí)保護(hù) ? A： 驗(yàn)證安全保護(hù)類(lèi) 要求用形式化的方法證明系統(tǒng)的安全型 A1：驗(yàn)證設(shè)計(jì)級(jí)保護(hù)＝ B3+設(shè)計(jì)安全性證明 A2：驗(yàn)證實(shí)現(xiàn)級(jí)保護(hù) , 無(wú)法提出具體要求 我國(guó)的等級(jí)評(píng)測(cè)標(biāo)準(zhǔn)（ GB1785999） ? 第一級(jí)用戶(hù)自主保護(hù)級(jí) 身份認(rèn)證，自主型訪(fǎng)問(wèn)控制 ? 第二級(jí)系統(tǒng)審計(jì)保護(hù)級(jí) 認(rèn)證、自主型訪(fǎng)問(wèn)控制、審計(jì) ? 第三級(jí)安全標(biāo)記保護(hù)級(jí) 強(qiáng)制型訪(fǎng)問(wèn)控制 ? 第四級(jí)結(jié)構(gòu)化保護(hù)級(jí) 形式化的安全策略模型，考慮隱蔽信道 ? 第五級(jí)訪(fǎng)問(wèn)驗(yàn)證級(jí)保護(hù) 訪(fǎng)問(wèn)監(jiān)控器抗篡改、可分析測(cè)試 自動(dòng)終止安全事件 系統(tǒng)可恢復(fù) CC的范圍和目標(biāo)用戶(hù) ? 范圍 —評(píng)估對(duì)象（ TOE）：操作系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)、分布式應(yīng)用系統(tǒng)，包括保密性、完整性和可用性； —邏輯上的安全控制機(jī)制，不包括行政管理、物理安全、密碼強(qiáng)度等 。 ? 用戶(hù) —消費(fèi)者：可以用評(píng)估結(jié)果決定一個(gè)已評(píng)估的產(chǎn)品和系統(tǒng)是否滿(mǎn)足要求； —開(kāi)發(fā)者：為評(píng)測(cè)產(chǎn)品的安全需求提供支持 —評(píng)估者：提供評(píng)估準(zhǔn)則 其他：安全的規(guī)劃和設(shè)計(jì) CC的評(píng)估類(lèi)型 ? 保護(hù)輪廓（ PP） 一組獨(dú)立于實(shí)現(xiàn)的安全需求，描述用戶(hù)對(duì)一類(lèi)評(píng)估對(duì)象的技術(shù)特殊需要。 PP的評(píng)估目的是證明 PP是完整的一致的、技術(shù)合理的 ? 安全目標(biāo)（ ST） 一組安全需求和說(shuō)明，用于評(píng)估 TOE的基礎(chǔ)，包括功能的和保障的尺度。 ST是開(kāi)發(fā)者、評(píng)估者、消費(fèi)者關(guān)于 TOE安全特性和評(píng)估范圍的共同的約定。 對(duì) ST的評(píng)估有雙重目的：一是 ST是完全的、一致的、技術(shù)合理的，二是當(dāng) ST宣稱(chēng)滿(mǎn)足某一 PP時(shí)，證明 ST滿(mǎn)足 PP的要求 ? TOE 評(píng)估 對(duì)于已經(jīng)評(píng)估過(guò)的 ST， TOE的評(píng)估目的是證明 TOE滿(mǎn)足 ST的要求 CC標(biāo)準(zhǔn)的內(nèi)容 ? 第一部分： 簡(jiǎn)介和一般模型 ——定義了 IT安全評(píng)估的通用概念和原理，并提出了評(píng)估的通用模型 提出了若干概念，可用于描述安全的目的，安全要求，書(shū)寫(xiě)安全規(guī)范 。 ? 第二部分：安全功能需求 ——功能組件，表示 TOE功能要求的標(biāo)準(zhǔn)方法。 ? 第三部分：安全保證要求 ——保證級(jí)別（ EAL） TOE的評(píng)估過(guò)程 小結(jié) ? ISO 安全體系結(jié)構(gòu)三維模型 ? 五種安全服務(wù) ? 九種安全機(jī)制 ? 理解安全模型的概念和作用 ? BLP模型的 ? TCSEC ? 我國(guó)安全等級(jí)評(píng)測(cè) ? 通用準(zhǔn)則中的基本概念： PP, ST, TOE 演講完畢，謝謝觀(guān)看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1