操作系統(tǒng)安全測評ppt課件-文庫吧資料
2025-01-24 08:18本頁面
【正文】 security protection of Computer information system），規(guī)定了計算機(jī)信息系統(tǒng)安全保護(hù)能力的五個等級： ? 第一級：用戶自主保護(hù)級 ? 第二級：系統(tǒng)審計保護(hù)級 ? 第三級：安全標(biāo)記保護(hù)級 ? 第四級：結(jié)構(gòu)化保護(hù)級 ? 第五級：訪問驗證保護(hù)級 計算機(jī)科學(xué)與工程系 中國國標(biāo) GB17859— 1999 美國國防部采購的系統(tǒng)要求其安全級別至少達(dá)到 B類，商業(yè)用途的系統(tǒng)也追求達(dá)到 C類安全級別。驗證保護(hù)類只有一個安全等級，即 A1級。設(shè)計必須是從數(shù)學(xué)上經(jīng)過驗證的，而且 必須進(jìn)行隱蔽通道和可信任分布的分析 。與前面提到的各級別一樣。該級別也要求用戶的終端通過一條可信任途徑連接到系統(tǒng)上。 計算機(jī)科學(xué)與工程系 B3安全等級 B3級或 安全域（ security domain）級 ： B3級要求具有全面的存取控制（訪問監(jiān)控）機(jī)制、嚴(yán)格的系統(tǒng)結(jié)構(gòu)化設(shè)計及 TCB最小復(fù)雜性設(shè)計、審計實時報告機(jī)制、更好地分析和解決隱蔽通道問題等安全特征。 計算機(jī)科學(xué)與工程系 B2安全等級 B2級或 結(jié)構(gòu)保護(hù)（ structured protection）級 ：B2級要求具有形式化的安全模型、描述式頂層設(shè)計說明（ DTDS）、更完善的 MAC機(jī)制、可信通路機(jī)制、系統(tǒng)結(jié)構(gòu)化設(shè)計、最小特權(quán)管理、隱蔽通道分析和處理等安全特征。 計算機(jī)科學(xué)與工程系 B1安全等級 B1級或標(biāo)記安全保護(hù)（ labeled security protection）級： B1級要求具有 C2級的全部功能，并 引入強(qiáng)制型存取控制（ MAC）機(jī)制 ，以及相應(yīng)的主體、客體安全級標(biāo)記和標(biāo)記管理。 該類的安全特點在于由系統(tǒng)強(qiáng)制的安全保護(hù)，在強(qiáng)制保護(hù)模式中，每個系統(tǒng)對象（如文件、目錄等資源）及主體（如系統(tǒng)管理員、用戶、應(yīng)用程序）都有自己的 安全標(biāo)簽（ security label）， 系統(tǒng)則依據(jù)主體和對象的安全標(biāo)簽賦予訪問者對訪問對象的存取權(quán)限。審計用來跟蹤記錄所有與安全有關(guān)的事件，比如那些由系統(tǒng)管理員執(zhí)行的活動。該環(huán)境具有進(jìn)一步限制用戶執(zhí)行某些命令或訪問某些文件的能力，這不僅基于許可權(quán)限，而且基于身份驗證級別。它具有以用戶為單位的DAC機(jī)制，且引入了審計機(jī)制。由于系統(tǒng)無法區(qū)分哪個用戶以 root身份注冊系統(tǒng)執(zhí)行了超級用戶命令，因而容易引發(fā)信息安全問題，且出了問題以后難以追究責(zé)任。 計算機(jī)科學(xué)與工程系 C1安全等級 但是這一級別沒有提供阻止系統(tǒng)管理賬戶行為的方法，結(jié)果是不審慎的系統(tǒng)管理員可能在無意中損害了系統(tǒng)的安全。 存在一定的自主存取控制機(jī)制（ DAC），這些自主存取控制使得文件和目錄的擁有者或者系統(tǒng)管理員，能夠阻止某個人或幾組人訪問哪些程序或信息。用戶必須通過用戶注冊名和口令系統(tǒng)識別，這種組合用來確定每個用戶對程序和信息擁有什么樣的訪問權(quán)限。 計算機(jī)科學(xué)與工程系 C1安全等級 又稱 自主安全保護(hù) （ discretionary security protection）系統(tǒng)，實際上描述了一個典型的 UNIX系統(tǒng)上可用的安全評測級別。 ? （ 1） C1：自主安全保護(hù)，主存取控制。該類的安全特點在于系統(tǒng)的對象（如文件、目錄）可由其主體（如系統(tǒng)管理員、用戶、應(yīng)用程序）自定義訪問權(quán)。例如， MSDOS、Macintosh System 。 不滿足任何較高安全可信性的系統(tǒng)全部劃入 D級。 TCSEC將計算機(jī)操作系統(tǒng)安全分為四大類（ A、 B、C、 D）， D、 C C B B B3和 A1七個級別。 計算機(jī)科學(xué)與工程系 為了對現(xiàn)有計算機(jī)系統(tǒng)的安全性進(jìn)行統(tǒng)一的評價，為計算機(jī)系統(tǒng)制造商提供一個有權(quán)威的系統(tǒng)安全性標(biāo)準(zhǔn)，需要有一個 計算機(jī)系統(tǒng)安全評測準(zhǔn)則 。必須組織測試數(shù)據(jù)以便檢查每條運(yùn)行路線、每個條件語句、所產(chǎn)生的每種類型的報表、每個變量的更改等。這種檢查的有效性依賴于檢查的嚴(yán)格程度。 計算機(jī)科學(xué)與工程系 3. 非形式化確認(rèn) (2) 設(shè)計及代碼檢查： 設(shè)計者及程序員在系統(tǒng)開發(fā)時通過仔細(xì)檢查系統(tǒng)設(shè)計或代碼，試圖發(fā)現(xiàn)設(shè)計或編程錯誤。其目標(biāo)是認(rèn)證系統(tǒng)所做的每件事是否都在功能需求表中列出，這一過程有助于說明系統(tǒng)僅作了它應(yīng)該做的每件事。完成一個安全操作系統(tǒng)的確認(rèn)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1