第1章網(wǎng)絡(luò)安全-資料下載頁
2025-02-18 01:59本頁面
【正文】 網(wǎng)絡(luò)安全 3． C2級 ? C級有兩個(gè)安全子級別： C1和 C2。 ? C2級又稱訪問控制保護(hù)，能夠?qū)崿F(xiàn)受控安全保護(hù)、個(gè)人帳戶管理、審計(jì)和資源隔離。 ? C2級針對 C1級的不足之處增加了幾個(gè)特性 ? 訪問控制環(huán)境（用戶權(quán)限級別）的特性，該環(huán)境具有進(jìn)一步限制用戶執(zhí)行某些命令或訪問某些文件的權(quán)限，而且還加入了身份驗(yàn)證級別。 ? 系統(tǒng)對發(fā)生的事情加以審計(jì)（ Audit），并寫入日志當(dāng)中，通過查看日志，就可以發(fā)現(xiàn)入侵的痕跡。審計(jì)可以記錄下系統(tǒng)管理員執(zhí)行的活動(dòng)，審計(jì)還加有身份驗(yàn)證，這樣就可以知道誰在執(zhí)行這些命令。審核的缺點(diǎn)在于它需要額外的處理器時(shí)間和磁盤資源。 第1章 網(wǎng)絡(luò)安全 4． B1級 ? B級中有三個(gè)級別， B1級即標(biāo)號安全保護(hù)（ Labeled Security Protection），是支持多級安全（比如秘密和絕密）的第一個(gè) 級別 ? 這個(gè) 級別說明一個(gè)處于強(qiáng)制性訪問控制之下的對象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限。即在這一級，對象（如盤區(qū)和文件服務(wù)器目錄）必須在訪問控制之下，不允許擁有者更改它們的權(quán)限。 ? B1級安全措施的計(jì)算機(jī)系統(tǒng)，隨著操作系統(tǒng)而定。政府機(jī)構(gòu)和系統(tǒng)安全承包商是 B1及計(jì)算機(jī)系統(tǒng)的主要擁有者。 第1章 網(wǎng)絡(luò)安全 5． B2級 ? B2級，又叫做結(jié)構(gòu)保護(hù)（ Structured Protection） ? 要求 計(jì)算機(jī)系統(tǒng)中所有的對象都加標(biāo)簽，而且給設(shè)備（磁盤，磁帶和終端）分配單個(gè)或多個(gè)安全級別。這里提出了較高安全級別的對象與另一個(gè)較低安全級別的對象通信的第一個(gè)級別。 第1章 網(wǎng)絡(luò)安全 6． B3級 ? B3級又稱安全域級別（ Security Domain），使用安裝硬件的方式來加強(qiáng)域，例如，內(nèi)存管理硬件用于保護(hù)安全域免遭無授權(quán)訪問或其他安全域?qū)ο蟮男薷?。該級別也要求用戶通過一條可信任途徑連接到系統(tǒng)上。 B3級可以實(shí)現(xiàn)： ? 引用監(jiān)視器參與所有主體對客體的存取，以保證不存在旁路。 ? 審計(jì)跟蹤能力強(qiáng)，可以提供系統(tǒng)恢復(fù)過程。 ? 支持安全管理員角色。 ? 用戶終端必須通過可信通道才能實(shí)現(xiàn)對系統(tǒng)的訪問 ? 防止篡改。 第1章 網(wǎng)絡(luò)安全 7． A級 ? A級也稱為驗(yàn)證保護(hù)級或驗(yàn)證設(shè)計(jì)（ Verity Design），是當(dāng)前的最高級別，包括一個(gè)嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過程。與前面提到的各級別一樣，這一級別包含了較低級別的所有特性。設(shè)計(jì)必須是從數(shù)學(xué)角度上經(jīng)過驗(yàn)證的，而且必須進(jìn)行秘密通道和可信任分布的分析。 ? 可信任分布（ Trusted Distribution）的含義是：硬件和軟件在物理傳輸過程中已經(jīng)受到保護(hù)，以防止破壞安全系統(tǒng)。 第1章 網(wǎng)絡(luò)安全 我國的安全準(zhǔn)則 ? 信息系統(tǒng)安全劃分準(zhǔn)則 ? 我國也制定了計(jì)算機(jī)信息系統(tǒng)安全等級劃分準(zhǔn)則。國家標(biāo)準(zhǔn) GB1785999是我國計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)系列標(biāo)準(zhǔn)的核心，是實(shí)行計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)制度建設(shè)的重要基礎(chǔ)。此標(biāo)準(zhǔn)將信息系統(tǒng)分成 5個(gè)級別，分別是用戶自主保護(hù)級、系統(tǒng)審計(jì)保護(hù)級、安全標(biāo)記保護(hù)級、結(jié)構(gòu)化保護(hù)級、訪問驗(yàn)證保護(hù)級 第1章 網(wǎng)絡(luò)安全 我國的安全準(zhǔn)則 ? 信息系統(tǒng)安全有關(guān)的標(biāo)準(zhǔn) ? 隨著 CC標(biāo)準(zhǔn)的不斷普及，我國也在 2023年發(fā)布了 GB/T 18336標(biāo)準(zhǔn)，這一標(biāo)準(zhǔn)等同采用ISO/IEC 154083： 《 信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評估準(zhǔn)則 》 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1