第1章網(wǎng)絡(luò)安全-資料下載頁(yè)
2025-02-18 01:59本頁(yè)面
【正文】 網(wǎng)絡(luò)安全 3． C2級(jí) ? C級(jí)有兩個(gè)安全子級(jí)別： C1和 C2。 ? C2級(jí)又稱訪問控制保護(hù)，能夠?qū)崿F(xiàn)受控安全保護(hù)、個(gè)人帳戶管理、審計(jì)和資源隔離。 ? C2級(jí)針對(duì) C1級(jí)的不足之處增加了幾個(gè)特性 ? 訪問控制環(huán)境（用戶權(quán)限級(jí)別）的特性，該環(huán)境具有進(jìn)一步限制用戶執(zhí)行某些命令或訪問某些文件的權(quán)限，而且還加入了身份驗(yàn)證級(jí)別。 ? 系統(tǒng)對(duì)發(fā)生的事情加以審計(jì)（ Audit），并寫入日志當(dāng)中，通過查看日志，就可以發(fā)現(xiàn)入侵的痕跡。審計(jì)可以記錄下系統(tǒng)管理員執(zhí)行的活動(dòng)，審計(jì)還加有身份驗(yàn)證，這樣就可以知道誰在執(zhí)行這些命令。審核的缺點(diǎn)在于它需要額外的處理器時(shí)間和磁盤資源。 第1章 網(wǎng)絡(luò)安全 4． B1級(jí) ? B級(jí)中有三個(gè)級(jí)別， B1級(jí)即標(biāo)號(hào)安全保護(hù)（ Labeled Security Protection），是支持多級(jí)安全（比如秘密和絕密）的第一個(gè) 級(jí)別 ? 這個(gè) 級(jí)別說明一個(gè)處于強(qiáng)制性訪問控制之下的對(duì)象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限。即在這一級(jí)，對(duì)象（如盤區(qū)和文件服務(wù)器目錄）必須在訪問控制之下，不允許擁有者更改它們的權(quán)限。 ? B1級(jí)安全措施的計(jì)算機(jī)系統(tǒng)，隨著操作系統(tǒng)而定。政府機(jī)構(gòu)和系統(tǒng)安全承包商是 B1及計(jì)算機(jī)系統(tǒng)的主要擁有者。 第1章 網(wǎng)絡(luò)安全 5． B2級(jí) ? B2級(jí)，又叫做結(jié)構(gòu)保護(hù)（ Structured Protection） ? 要求 計(jì)算機(jī)系統(tǒng)中所有的對(duì)象都加標(biāo)簽，而且給設(shè)備（磁盤，磁帶和終端）分配單個(gè)或多個(gè)安全級(jí)別。這里提出了較高安全級(jí)別的對(duì)象與另一個(gè)較低安全級(jí)別的對(duì)象通信的第一個(gè)級(jí)別。 第1章 網(wǎng)絡(luò)安全 6． B3級(jí) ? B3級(jí)又稱安全域級(jí)別（ Security Domain），使用安裝硬件的方式來加強(qiáng)域，例如，內(nèi)存管理硬件用于保護(hù)安全域免遭無授權(quán)訪問或其他安全域?qū)ο蟮男薷?。該?jí)別也要求用戶通過一條可信任途徑連接到系統(tǒng)上。 B3級(jí)可以實(shí)現(xiàn)： ? 引用監(jiān)視器參與所有主體對(duì)客體的存取，以保證不存在旁路。 ? 審計(jì)跟蹤能力強(qiáng)，可以提供系統(tǒng)恢復(fù)過程。 ? 支持安全管理員角色。 ? 用戶終端必須通過可信通道才能實(shí)現(xiàn)對(duì)系統(tǒng)的訪問 ? 防止篡改。 第1章 網(wǎng)絡(luò)安全 7． A級(jí) ? A級(jí)也稱為驗(yàn)證保護(hù)級(jí)或驗(yàn)證設(shè)計(jì)（ Verity Design），是當(dāng)前的最高級(jí)別，包括一個(gè)嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過程。與前面提到的各級(jí)別一樣，這一級(jí)別包含了較低級(jí)別的所有特性。設(shè)計(jì)必須是從數(shù)學(xué)角度上經(jīng)過驗(yàn)證的，而且必須進(jìn)行秘密通道和可信任分布的分析。 ? 可信任分布（ Trusted Distribution）的含義是：硬件和軟件在物理傳輸過程中已經(jīng)受到保護(hù)，以防止破壞安全系統(tǒng)。 第1章 網(wǎng)絡(luò)安全 我國(guó)的安全準(zhǔn)則 ? 信息系統(tǒng)安全劃分準(zhǔn)則 ? 我國(guó)也制定了計(jì)算機(jī)信息系統(tǒng)安全等級(jí)劃分準(zhǔn)則。國(guó)家標(biāo)準(zhǔn) GB1785999是我國(guó)計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)的核心，是實(shí)行計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度建設(shè)的重要基礎(chǔ)。此標(biāo)準(zhǔn)將信息系統(tǒng)分成 5個(gè)級(jí)別，分別是用戶自主保護(hù)級(jí)、系統(tǒng)審計(jì)保護(hù)級(jí)、安全標(biāo)記保護(hù)級(jí)、結(jié)構(gòu)化保護(hù)級(jí)、訪問驗(yàn)證保護(hù)級(jí) 第1章 網(wǎng)絡(luò)安全 我國(guó)的安全準(zhǔn)則 ? 信息系統(tǒng)安全有關(guān)的標(biāo)準(zhǔn) ? 隨著 CC標(biāo)準(zhǔn)的不斷普及，我國(guó)也在 2023年發(fā)布了 GB/T 18336標(biāo)準(zhǔn)，這一標(biāo)準(zhǔn)等同采用ISO/IEC 154083： 《 信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評(píng)估準(zhǔn)則 》 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1