操作系統(tǒng)安全測評ppt課件-閱讀頁
2025-02-02 08:18本頁面
【正文】 (4) 客體重用 。 計算機科學(xué)與工程系 3. 第三級：安全標記保護級 (1) 強制存取控制機制 。 (3) 系統(tǒng)要提供有關(guān) 安全策略模型的非形式化描述 。 (5) 在 審計 記錄的內(nèi)容中，對客體增加和刪除事件要包括客體的安全級別。 計算機科學(xué)與工程系 4. 第四級：結(jié)構(gòu)化保護級 (1) 可信計算基建立于一個明確定義的 形式化安全策略模型 之上。 (3) 進行 隱蔽存儲信道分析 。 (5) TCB必須 結(jié)構(gòu)化 為關(guān)鍵保護元素和非關(guān)鍵保護元素。 (6) 支持系統(tǒng)管理員和操作員的 職能劃分，提供了可信功能管理。 ● 自主訪問控制 。 ● 強制訪問控制 。 ● 身份鑒別 。 ● 客體重用 。 ● 審計 。 ● 隱蔽通道分析 。 ● 可信路徑 。 計算機科學(xué)與工程系 5. 第五級：訪問驗證保護級 (1) TCB滿足 參照監(jiān)視器 需求，它仲裁主體對客體的全部訪問，其本身足夠小，能夠分析和測試。 (2) 擴充審計機制 ，當發(fā)生與安全相關(guān)的事件時能發(fā)出信號。 計算機科學(xué)與工程系 1 9 8 5 年 美 國 可 信計 算 機 系 統(tǒng) 評 估標 準 （ T C S E C ）1 9 8 9 年 加 拿 大 可 信計 算 機 產(chǎn) 品 評 估 標準 （ C T C P E C ）1 9 9 1 年 歐 洲 信 息技 術(shù) 安 全 評 估 標準 （ I T S E C ）1 9 9 6 年 六 國 七 方信 息 技 術(shù) 安 全 評估 通 用 標 準 （ C C V 1 . 0 ）1 9 9 9 年 C C 成 為國 際 標 準我 國 等 同 采 用C C 標 準1 9 9 2 年 美 國 信 息 技術(shù) 安 全 評 估 聯(lián) 邦 標準 （ F C ）計算機科學(xué)與工程系 美國橘皮書 TCSEC 計算機科學(xué)與工程系 美國橘皮書 TCSEC 計算機科學(xué)與工程系 美國橘皮書 TCSEC 計算機科學(xué)與工程系 美國橘皮書 TCSEC 計算機科學(xué)與工程系 加拿大標準 加拿大政府設(shè)計開發(fā)了自己的可信任計算機標準 ——加拿大可信計算機產(chǎn)品評估標準 （ Canadian Trusted Computer Product Evaluation Criteria, CTCPEC）。 功能包括機密（ confidentiality）、完整性（ integrity）、可用性（ availability）和可追究性（ accountability）。 計算機科學(xué)與工程系 通用安全評價準則 CC 美國聯(lián)合荷、法、德、英、加等國，于 1991年 1月宣布了制定通用安全評價準則（ Common Criteria for IT Security Evaluation， CC）的計劃。它的基礎(chǔ)是歐洲的 ITSEC、美國的TCSEC、加拿大的 CTCPEC，以及國際標準化組織ISO SC27 WG3的安全評價標準。 CC標準提出了“ 保護輪廓 ”， 將評估過程分為“功能”和“保證”兩部分 ，是目前最全面的信息技術(shù)安全評估標準。其他讀者包括系統(tǒng)管理員和安全管理員、內(nèi)部和外部審計員、安全規(guī)劃和設(shè)計者、評估發(fā)起人和評估機構(gòu)。 CC用保護輪廓為用戶提供了一個獨立于實現(xiàn)的框架，用戶在保護輪廓中可提出對評估對象的特殊 IT安全要求。 評估者 遵照 CC對 TOE進行評估，判斷 TOE與安全要求的一致性，可以得到可重復(fù)的、客觀的評估結(jié)果。 它定義了 IT安全評估的通用概念和原理，提出了評估的通用模型。 第二部分 : 安全功能要求。 第三部分 : 安全保證要求。它也定義了保護輪廓（ PP）和安全目標（ ST）的評估準則，提出了評估保證級別，即評估 TOE保證的 CC預(yù)定義等級。 IT: 信息技術(shù)（ information technology）。 PP: 保護輪廓（ protection profile）。 SF: 安全功能（ security function）。 SOF: 功能強度（ strength of function）。 TSC: TSF控制范圍（ TSF scope of contr
試題試卷相關(guān)推薦
鄂ICP備17016276號-1