網(wǎng)絡(luò)安全體系結(jié)構(gòu)ppt課件(參考版)
2025-01-11 22:13本頁面
【正文】 該標(biāo)準(zhǔn)將信 息系統(tǒng)劃分為 5個(gè)安全等級，分別為用戶自主保護(hù)級、系統(tǒng) 審計(jì)保護(hù)級、安全標(biāo)記保護(hù)級、結(jié)構(gòu)化保護(hù)級和訪問驗(yàn)證 保護(hù)級，從第 1級到第 5級安全等級逐級增高 . 40 我國的 “ 計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)劃分準(zhǔn)則 ” 1．第 1級，用戶自主保護(hù)級 2．第 2級，系統(tǒng)審計(jì)保護(hù)級 3．第 3級，安全標(biāo)記保護(hù)級 4．第 4級，結(jié)構(gòu)化保護(hù)級 5．第 5級，訪問驗(yàn)證保護(hù)級 41 本章討論了建立計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)的必 要性，介紹了開放系統(tǒng)互聯(lián)安全體系結(jié)構(gòu)、美國 國防部目標(biāo)安全體系結(jié)構(gòu)和基于 TCP/IP的網(wǎng)絡(luò)安 全體系結(jié)構(gòu)三種網(wǎng)絡(luò)安全體系結(jié)構(gòu)的主要內(nèi)容， 以美軍 JTA信息系統(tǒng)安全標(biāo)準(zhǔn)為例，對網(wǎng)絡(luò)安全的 協(xié)議與標(biāo)準(zhǔn)進(jìn)行了剖析，最后介紹了網(wǎng)絡(luò)安全的 評估標(biāo)準(zhǔn)。 B3級、 A1級和超 A1級，都屬于最高的安全等 級，相應(yīng)地對成本的要求也高，只有極其重要的 應(yīng)用場合才采用。 A1級：經(jīng)驗(yàn)證的設(shè)計(jì)保護(hù)級。此檔又分兩個(gè)安全等級， 由低到高依次為 A1級和超 A1級。 B3級：安全域保護(hù)級。 B1級：有標(biāo)記的安全保護(hù)級。此檔又分為 3個(gè)安全等 級，共同特征是采用強(qiáng)制訪問控制機(jī)制。 C2級：受控訪問保護(hù)級。 C 檔的兩個(gè)安全等級由低到高依次為 C1級和 C2 級。 36 2．Ｃ檔 C檔為自主保護(hù)檔級。早期商業(yè)領(lǐng)域的計(jì)算機(jī)系統(tǒng)往往屬于這一安全等級。凡經(jīng)評估，達(dá)不到 C1及其以上安全等級的計(jì)算機(jī)系統(tǒng)均列入此級。其主要特征是沒有專門的安全保護(hù)，此檔只有一個(gè)級別，即 D級?，F(xiàn)將該標(biāo)準(zhǔn)的 4個(gè)檔次 8個(gè)安全等級，由低 到高依次簡述如下。 34 “ 橘皮書”將計(jì)算機(jī)系統(tǒng)的安全等級分為 4個(gè)檔 次 8個(gè)等級，在安全策略、責(zé)任、保證、文檔等 4 個(gè)方面共設(shè)定了 27條評估準(zhǔn)則。 31 網(wǎng)絡(luò)安全協(xié)議與標(biāo)準(zhǔn)舉例 —— 美軍 JTA信息系統(tǒng)安全標(biāo)準(zhǔn) 1．信息處理安全標(biāo)準(zhǔn) 2．信息傳送安全標(biāo)準(zhǔn) 3．信息建模與信息安全標(biāo)準(zhǔn) 4．人 計(jì)算機(jī)接口（ HCI）安全標(biāo)準(zhǔn) 32 33 美國的 “ 可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則 ” 美國國家計(jì)算機(jī)安全中心（ NCSC）于 1983年 形成了 DOD 標(biāo)準(zhǔn)“可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則” （ TCSEC， Trusted Computer System Evaluation Criteria）并發(fā)布施行， 1985年進(jìn)行 了修訂。 JTA作為一個(gè)龐大的標(biāo)準(zhǔn)集，包括 5個(gè)方面強(qiáng)制執(zhí)行的標(biāo)準(zhǔn)，其中之一便是信息系統(tǒng)安全標(biāo)準(zhǔn)。 30 網(wǎng)絡(luò)安全協(xié)議與標(biāo)準(zhǔn)舉例 —— 美軍 JTA信息系統(tǒng)安全 標(biāo)準(zhǔn) 美軍由國防信息系統(tǒng)局牽頭，集中各軍兵種專家，在信息管理技術(shù)體系結(jié)構(gòu)框架（ TAFIM）指導(dǎo)下，開發(fā)了名為聯(lián)合技術(shù)體系結(jié)構(gòu)（
試題試卷相關(guān)推薦
鄂ICP備17016276號-1