信息安全安全架构与设计课案.pptx

安全架构和设计Security Architecture and Design ;关键知识领域;目录;计算机安全（Computer Security ）;系统架构（System Architecture ）;正式的架构术语和关系;计算机系统结构（Computer Architecture ）;中央处理器（The Central Processing Unit，CPU）;中央处理器（The Central Processing Unit，CPU）;CPU运行状态;多重处理（Multiprocessing）;关键概念;关键概念;操作系统组件（Operating System Components）;进程管理（Process Management）;关键概念;关键概念;线程管理（Thread Management）;进程调度（Process Scheduling）;进程活动;关键概念;存储器管理;存储器类型;存储器类型;存储器类型;虚拟存储器（Virtual Memory）;关键概念;输入输出设备管理;I/O技术;CPU架构;操作系统架构（Operating System Architectures）;操作系统架构;分层操作系统;微内核操作系统;Windows混合微内核架构;主要的操作系统内核架构;虚拟机;虚拟机优势;系统安全体系结构（System Security Architecture）;安全策略（Security Policy）;安全架构要求（Security Architecture Requirements）;可信计算基（Trusted Computing Base）;引用监视器（Reference Monitor，RM）;安全内核（Security Kernel）;关键概念;安全模型（Security Models ）;安全策略与安全模型;状态机模型（State Machine Models）;状态机模型（State Machine Models）;Bell-LaPadula 模型;Bell-LaPadula 模型安全规则;BLP模型的缺陷;Biba模型;Biba模型安全规则;Clark-Wilson模型;Clark-Wilson模型;信息流模型（Information Flow Model）;隐蔽信道（Covert Channels）;非干涉模型（Noninterference Model）;格子模型（Lattice Model）;Brewer and Nash Model;Graham-Denning模型;Harrison-Ruzzo-Ullman（HRU）模型;操作安全模式（Security Modes of Operation ）;信任与保证;系统评估方法（Systems Evaluation Methods ）;橘皮书（Orange Book）;TCSEC等级;;橘皮书和彩虹系列（The Orange Book and the Rainbow Series ）;信息技术安全评估标准（Information Technology Security）;通用标准（Common Criteria ）;通用标准（Common Criteria ）;通用标准概念;评估标准间的比较;认证与认可（Certification vs. Accreditation ）;一些威胁的评估（A Few Threats to Review ）;维护钩子（Maintenance Hooks）;检验时间/使用时间攻击(Time-of-Check/Time-of-Use Attacks，TOC/TOU);交流与讨论