體系結(jié)構(gòu)quan版-文庫吧資料
2025-07-01 04:15本頁面
【正文】 全保發(fā)展，在發(fā)展中求安全；統(tǒng)籌規(guī)劃，突出重點(diǎn)，強(qiáng)化基礎(chǔ)性工作；明確國家、企業(yè)、個人的責(zé)任和義務(wù)，充分發(fā)揮各方面的積極性，共同構(gòu)筑國家信息安全安全保障體系。八種機(jī)制：加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證。？信息安全體系結(jié)構(gòu)是針對信息系統(tǒng)而言的，即信息系統(tǒng)的安全體系結(jié)構(gòu)，是實(shí)現(xiàn)安全組件和相關(guān)組件之間邏輯關(guān)系的總和。？通信安全階段、計(jì)算機(jī)安全與信息安全階段、信息保障階段。？是對信息和信息系統(tǒng)的安全屬性、功能、效率進(jìn)行保障的動態(tài)行為過程。4. 計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基的概念？ 計(jì)算機(jī)系統(tǒng)內(nèi)保護(hù)裝置的總體，包括硬件、固件、軟件和負(fù)責(zé)執(zhí)行安全策略的組合體。標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個等級，從低到高依次分為哪5個？等級劃分的原則？對不同等級信息系統(tǒng)的監(jiān)督管理？ 1：用戶自主保護(hù)級2：系統(tǒng)審計(jì)保護(hù)級3：安全標(biāo)記保護(hù)級4：結(jié)構(gòu)化保護(hù)級5：訪問驗(yàn)證保護(hù)級3. CC的內(nèi)容包括哪幾個部分？適用對象？什么是保護(hù)輪廓，安全目標(biāo)？ 簡介和一般模型、安全功能要求、安全保障要求；TOE用戶/開發(fā)者/評估者、其他相關(guān)人員； 保護(hù)輪廓：滿足特定用戶需求與一類TOE實(shí)現(xiàn)無關(guān)的一組安全要求。超A1級：無具體要求。B3：安全域保護(hù)級。B1：標(biāo)記安全 保護(hù)級。C1：自主安全保護(hù)級。 安全方針、信息安全組織、資產(chǎn)管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問控制、信 息系統(tǒng)的獲取以及開發(fā)和維護(hù)、信息安全事故管理、業(yè)務(wù)連續(xù)性管理、符合性。？遠(yuǎn)程訪問VPN，站點(diǎn)到站點(diǎn)VPN。在公用網(wǎng)絡(luò)上，按照與專有網(wǎng)絡(luò)相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡(luò)連接。？網(wǎng)絡(luò)帶寬過高或過低，網(wǎng)絡(luò)拓?fù)涓叨确植?，涉及利益或所有?quán)問題的組織，隱私、首肯問題。？優(yōu)點(diǎn)：準(zhǔn)確性高，對不同的操作系統(tǒng)進(jìn)行針對性檢測，不會影響網(wǎng)絡(luò)流量性能，適于加密和交換環(huán)境。？優(yōu)點(diǎn)：實(shí)時網(wǎng)絡(luò)行為檢測和響應(yīng)、檢測和監(jiān)測網(wǎng)絡(luò)攻擊、不影響被保護(hù)主機(jī)性能、有效保護(hù)入侵證據(jù)。？NIDS、HIDS、Hybrid IDS10. 選擇網(wǎng)絡(luò)IDS的兩個主要性能指標(biāo)（誤報(bào)率，漏報(bào)率）？ 誤報(bào)率：指IDS算法或事件定義問題導(dǎo)致事件產(chǎn)生誤報(bào)的概率。：異常入侵檢測、誤用入侵檢測異常入侵檢測：建立“正常”行為特征輪廓，通過比較是否與其偏離判斷是否發(fā)生入侵。？從計(jì)算機(jī)網(wǎng)絡(luò)或胸中的關(guān)鍵點(diǎn)收集信息并分析，發(fā)現(xiàn)是否有違反安全策略的行為和受到攻擊的跡象，同時做出響應(yīng)。 私有地址：A B C 優(yōu)點(diǎn)：可用于內(nèi)網(wǎng)本地地址隱藏。一方關(guān)閉連接后，代理服務(wù)關(guān)閉對應(yīng) 的另一方連接，并將這次的連接記錄在日志。某個鏈接結(jié)束或超時，從狀態(tài)表中刪除。 狀態(tài)檢測技術(shù)：若數(shù)據(jù)包是已有連接的數(shù)據(jù)包且狀態(tài)正確，則可以通過。按實(shí)現(xiàn)：純軟件、純硬件、混合型。？訪問控制、內(nèi)容控制、日志記錄、自身的安全和可用性。 全部恢復(fù)、個別文件恢復(fù)、重定向恢復(fù)。分為計(jì)算機(jī)配置和用戶配置。區(qū)別：增加一層間接性帶來了靈活性（訪問令牌，安全描述符）？ 用戶登錄時，LSA從登錄進(jìn)程中獲得用戶和所在組的SID，用SID為其創(chuàng)建訪問令牌。保密最優(yōu)策略。 強(qiáng)制訪問控制：系統(tǒng)中所有的主體和客體都被分配了一個固定的安全標(biāo)志，主體不能改變自己和客體 的安全標(biāo)志，只有管理員能確定主體對客體的訪問權(quán)限，強(qiáng)制性地限制信息流動和共享，保證信息流 動始終處于系統(tǒng)控制之下。、訪問控制列表的適用場合？訪問能力表：從主體角度出發(fā)。？根據(jù)條件寫出訪問控制矩陣。第3章 物理安全？是保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故破壞的措施和過程。標(biāo)準(zhǔn)優(yōu)先原則：安全體系結(jié)構(gòu)設(shè)計(jì)需遵循一定標(biāo)準(zhǔn)，確保信息系統(tǒng)各個部分的一致性，實(shí)現(xiàn)信息共享。整體性原則：采用多種安全措施，分層
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1