網(wǎng)絡(luò)安全11-訪問控制(參考版)
2025-01-27 12:58本頁面
【正文】 ? 硬件和操作系統(tǒng)不提供任何保護(hù)，沒有用戶身份認(rèn)證，沒有訪問控制 ? 這個(gè)級(jí)別的系統(tǒng)包括 DOS， WINDOWS98等 C級(jí) ? C1：選擇性的安全保護(hù) ? 提供某種程度的硬件保護(hù) ? 支持帳戶管理、用戶授權(quán)和訪問控制 ? 早期的 Unix ? C2：受控的訪問環(huán)境 ? 能夠?qū)崿F(xiàn)受控安全保護(hù)、個(gè)人帳戶管理、審計(jì)和資源隔離 ? UNIX、 LINUX和 WindowsNT系統(tǒng) B級(jí) ? B1：標(biāo)記的安全保護(hù) ? 支持多種安全級(jí)別，如秘密、機(jī)密、絕密 ? 強(qiáng)制訪問控制 ? B2：結(jié)構(gòu)化保護(hù) ? 系統(tǒng)所有對(duì)象須分配安全標(biāo)簽，資源須分配安全級(jí)別 ? 資源訪問受安全級(jí)別的約束 ? B3級(jí)：安全域 ? 通過硬件手段加強(qiáng)系統(tǒng)中被保護(hù)域的安全性 ? 如用內(nèi)存管理硬件保護(hù)特定內(nèi)存域不被破壞 A級(jí) ? A級(jí)：驗(yàn)證設(shè)計(jì) ? 最高級(jí)別，軟件和硬件都得到了保護(hù) ? 安全的設(shè)計(jì)必須給出形式化設(shè)計(jì)說明和驗(yàn)證，需要有嚴(yán)格的數(shù)學(xué)推導(dǎo)過程， ? 要保證系統(tǒng)的部件來源有安全保證，例如對(duì)這些軟件和硬件在生產(chǎn)、銷售、運(yùn)輸中進(jìn)行嚴(yán)密跟蹤和嚴(yán)格的配置管理，以避免出現(xiàn)安全隱患 謝謝！ 演講完畢，謝謝觀看！ 。 不同數(shù)據(jù)備份類型對(duì)比 完全備份 差量備份 增量備份 存儲(chǔ)空間 大 中等 小 消耗時(shí)間 長(zhǎng) 中等 短 執(zhí)行頻率 長(zhǎng) 中等 短 恢復(fù)過程 簡(jiǎn)單 簡(jiǎn)單 復(fù)雜 恢復(fù) ? 稱為重載或重入，是指當(dāng)磁盤損壞或系統(tǒng)崩潰時(shí)，通過轉(zhuǎn)儲(chǔ)或卸載的備份重新安裝數(shù)據(jù)或系統(tǒng)的過程。 ? 差量備份 ? 只有從上一次完全備份之后改變的數(shù)據(jù)才需要完整地存儲(chǔ)。 ? 需要維護(hù)多少份副本？ ? 多種方式存儲(chǔ)，提高備份數(shù)據(jù)的安全性。 備份策略（ 2） ? 備份儲(chǔ)存在哪里？ ? 切忌存放在同一物理設(shè)備上，同時(shí)要求防竊、防磁、防火、防泄密，異地。 審計(jì)過程 ? 審計(jì)的基礎(chǔ)在于事件記錄： ? 系統(tǒng)活動(dòng)記錄； ? 用戶活動(dòng)記錄； ? 收集審計(jì)事件，產(chǎn)生審計(jì)記錄； ? 根據(jù)記錄進(jìn)行安全事件的分析； ? 采取處理措施； 應(yīng)用舉例（ 1） ? 確定記錄事件類型： ? 登錄及注銷； ? 文件及對(duì)象訪問； ? 用戶權(quán)力的使用，用戶及組管理； ? 安全性規(guī)則更改； ? 重新啟動(dòng)關(guān)機(jī)及系統(tǒng)； ? 進(jìn)程追蹤等 應(yīng)用舉例（ 2） ? 確定記錄事件內(nèi)容： ? 時(shí)間； ? 來源； ? 狀態(tài)（成功、失?。?； ? 類型； ? 用戶； ? 對(duì)象等 應(yīng)用舉例（ 3） ? Windows日志文件（ /WINNT/SYSTEM32/CONFIG/ ）： ? （應(yīng)用程序） ? （安全性） ? （系統(tǒng)） ? 控制面板 /管理工具 /計(jì)算機(jī)管理 /事件查看器 備份 ? 備份的原因 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1