第1章網(wǎng)絡安全(參考版)
2025-02-20 01:59本頁面
【正文】 。國家標準 GB1785999是我國計算機信息系統(tǒng)安全等級保護系列標準的核心，是實行計算機信息系統(tǒng)安全等級保護制度建設的重要基礎。 ? 可信任分布（ Trusted Distribution）的含義是：硬件和軟件在物理傳輸過程中已經(jīng)受到保護，以防止破壞安全系統(tǒng)。與前面提到的各級別一樣，這一級別包含了較低級別的所有特性。 ? 用戶終端必須通過可信通道才能實現(xiàn)對系統(tǒng)的訪問 ? 防止篡改。 ? 審計跟蹤能力強，可以提供系統(tǒng)恢復過程。該級別也要求用戶通過一條可信任途徑連接到系統(tǒng)上。這里提出了較高安全級別的對象與另一個較低安全級別的對象通信的第一個級別。政府機構和系統(tǒng)安全承包商是 B1及計算機系統(tǒng)的主要擁有者。即在這一級，對象（如盤區(qū)和文件服務器目錄）必須在訪問控制之下，不允許擁有者更改它們的權限。審核的缺點在于它需要額外的處理器時間和磁盤資源。 ? 系統(tǒng)對發(fā)生的事情加以審計（ Audit），并寫入日志當中，通過查看日志，就可以發(fā)現(xiàn)入侵的痕跡。 ? C2級又稱訪問控制保護，能夠實現(xiàn)受控安全保護、個人帳戶管理、審計和資源隔離。 ? 作為 C1級保護的一部分，允許系統(tǒng)管理員為一些程序或數(shù)據(jù)設立訪問許可權限等。 第1章 網(wǎng)絡安全 2． C1級 ? C級有兩個安全子級別： C1和 C2。 ? 對于 硬件來說，是沒有任何保護措施的，操作系統(tǒng)容易受到損害，沒有系統(tǒng)訪問限制和數(shù)據(jù)限制，任何人不需要任何帳戶就可以進入系統(tǒng)，不受任何限制就可以訪問限制就可以訪問他人的數(shù)據(jù)文件。用于各級安全保密，實行強制性控制 B1 標號安全保護 除了 C2級的安全需求外，增加安全策略模型，數(shù)據(jù)標號（安全和屬性），托管訪問控制 C C2 訪問控制保護 存取控制以用戶為單位，廣泛的審計、跟蹤，如 UNIX、 LINUX和 Windows NT，主要用于金融 C1 選擇的安全保護 有選擇的存取控制，用戶與數(shù)據(jù)分離，數(shù)據(jù)的保護以用戶組為單位，早期的 UNIX系統(tǒng)屬于此類 D D 最小保護 保護措施很少，沒有安全功能，如 DOS屬于此類 第1章 網(wǎng)絡安全 1． D級 ? D級是最低的安全形式，整個計算機是不信任的 。用于絕密級 B B3 安全域機制 存取監(jiān)督，安全內(nèi)核，高抗?jié)B透能力，即使系統(tǒng)崩潰，也不會泄密。 ? 現(xiàn)在， 《 可信計算機系統(tǒng)評估標準 》 已成為事實上的國際通用標準 。 第1章 網(wǎng)絡安全 可信計算機系統(tǒng)評估標準 ? 為了使其中的評價方法適用于網(wǎng)絡， 美國 國家計算機安全中心 NCSC從網(wǎng)絡的角度解釋了 《 可信計算機系統(tǒng)評估標準 》 中的觀點，明確了 《 可信計算機系統(tǒng)評估標準 》 中所未涉及到的網(wǎng)絡及網(wǎng)絡單元的安全特性，并闡述了這些特性是如何與 《 可信計算機系統(tǒng)評估標準 》 的評估相匹配的。 ? D級 暫時不分子級； C級 分為 C1和 C2兩個子級， C2比C1提供更多的保護； B級 分為 B B2和 B3共 3個子級，由低到高； A級 暫時不分子級。 第1章 網(wǎng)絡安全 網(wǎng)絡安全類別 網(wǎng)絡安全類別 ? 物理安全 ? 邏輯安全：通過軟操作的方法實現(xiàn)安全，如：安裝殺毒軟件、系統(tǒng)補丁，關閉服務、端口，加密等。 ? 使 內(nèi)部網(wǎng)和公共網(wǎng)物理隔離，才能真正保證黨政機關的內(nèi)部信息網(wǎng)絡不受來自互聯(lián)網(wǎng)的黑客攻擊。 ? 物理 安全的目的是保護路由器、工作站、網(wǎng)絡服務器等硬件實體和通信鏈路免受自然災害、人為破壞和搭線竊聽 攻擊。 ? 物理安全策略 ? 訪問控
教學課件相關推薦
鄂ICP備17016276號-1