第一章網(wǎng)絡(luò)安全概述-資料下載頁
2025-03-04 15:25本頁面
【正文】 機網(wǎng)絡(luò)安全概述 信息安全的模型 BLP模型應(yīng)用示例 第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的模型 ?多級安全模型 – BIBA完整性模型（ 第一個 ） ? 基于強制訪問控制系統(tǒng) ? 對數(shù)據(jù)提供了分級別的完整性保證 ? 五個安全等級（公開、受限，秘密，機密，高密） ? 兩種規(guī)則（下讀，上寫） 第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的模型 BIBA完整性模型示意圖 第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的模型 BIBA模型應(yīng)用示例 第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的模型 ?多級安全模型 ClarkWilson完整性模型示意圖 第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的模型 ?多邊安全模型 – Lattice安全模型 ? 通過劃分安全邊界對 BLP模型進行了擴充 ? 在不同的安全集束（部門、組織等）間控制信息的流動 ? 一個主體可以從屬于多個安全集束，而一個客體僅能位于一個安全集束 第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的模型 Lattice安全模型示意圖 當主體與客體處于不同的安全集束時，不具可比性。 第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的模型 ?多邊安全模型 – Chinese Wall模型 全 全 全 全 全 全全 全 全 全 全 全 全 全全 全 A 全 全 B 全 全 A 全 全 B全 全 A全 全 全 全全 全 B全 全 全 全全 全 A全 全 全 全全 全 B全 全 全 全第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的模型 ?多邊安全模型 – Chinese Wall模型 第一章 計算機網(wǎng)絡(luò)安全概述 信息安全的標準 ?信息安全標準的分類 – 互操作標準 – 技術(shù)與工程標準（評估標準） ? 美國 “ 可信計算機系統(tǒng)評價標準 TCSEC” ? 高級別在低級別的基礎(chǔ)上提供進一步的安全保護 – 信息安全管理標準（等級劃分） ? 《 計算機信息系統(tǒng)安全保護等級劃分標準 》 ? 劃分 7個等級 第一章 計算機網(wǎng)絡(luò)安全概述 可信計算機系統(tǒng)安全等級 類別 級別 名稱 主要特征 A A1 驗證設(shè)計 形式化的最高級描述和驗證，形式化的隱蔽通道分析，非形式化的代碼對應(yīng)證明 B3 安全區(qū)域 存取監(jiān)控，高抗?jié)B透能力 B B2 結(jié)構(gòu)化保護 形式化模型 / 隱通道約束、面向安全的體系結(jié)構(gòu)，較好的抗?jié)B透能力 B1 標識的安全保護 強制存取控制、安全標識 C C2 受控制的存取控制 單獨的可查性、廣泛的審計跟蹤 C1 自主安全保護 自主存取控制 D D 低級保護 相當于無安全功能的個人微機 第一章 計算機網(wǎng)絡(luò)安全概述 本章學習目標 1. 明確網(wǎng)絡(luò)安全的基本概念以及網(wǎng)絡(luò)安全的重要性，掌握計算機網(wǎng)絡(luò)系統(tǒng)安全的目標； 2. 掌握計算機網(wǎng)絡(luò)安全技術(shù)的研究內(nèi)容以及網(wǎng)絡(luò)安全的三個層次； ； ； 5. 了解可信計算機系統(tǒng)評估標準及等級。 第一章 計算機網(wǎng)絡(luò)安全概述 作 業(yè) ?網(wǎng)絡(luò)安全的定義 ?信息安全的目標是什么？請簡要說明。 ?安全策略包括哪幾項內(nèi)容？每項完成什么任務(wù)？ ?網(wǎng)絡(luò)的脆弱性主要表現(xiàn)在哪幾個方面？ ?信息安全模型可分為哪兩大類？分別包括哪幾個模型，原理是什么？
教學課件相關(guān)推薦
鄂ICP備17016276號-1