7_安全基础知识.pptVIP

安全基础知识 主要内容： 计算机安全基础 安全控制措施 防火墙的技术分类 防火墙产品简介 计算机安全基础 安全控制措施 安全控制措施 安全控制措施 防火墙的技术分类 防火墙产品简介 * * 国际标准化组织曾建议计算机安全的定义为：“计算机系统要保护其硬件、数据不被偶然或故意地泄露、更改和破坏。”为了帮助计算机用户区分和解决计算机网络安全问题，美国国防部公布了“桔皮书”（Orange book，正式名为“可信计算机系统评估准则”），对多用户计算机系统安全级别的划分进行规定。 桔皮书将计算机安全由低到高分为四类七级：D1、C1、C2、B1、B2、B3、A1。 D1是计算机安全中最低的一级，不要求进行用户登录和密码保护，基本不具备安全防范措施。 C1和C2级是具备最低安全限度的等级，用户必须通过登录认证才能访问系统。C2级在C1级的基础上增加了分级访问控制、系统审计、跟踪记录等功能。 B1和B2级是具有中等安全保护能力的等级，采用多级安全机制，对网络上的不同实体采取不同的安全策略，遵循最小特权原则。B3要求用户以安全的方式连接网络，并对数据存储实施硬件保护，同时B3引入了系统安全员的概念，将系统安全员、系统操作员和系统管理员实性职权分离。A1为最高安全等级，包括了以上各安全级别的所有措施。 （1） 物理安全 　　网络及系统安全中的物理安全是指对设备、系统及存储介质采取