基于安全策略的主机安全评估技术研究-计算机应用技术专业论文.docxVIP

PAGE PAGE 3 管理等方面。 2、根据等级保护三级标准，把安全策略分为技术和管理两大类，在技术上 主要从物 理安全、操作系统安全 、身份认证、访问控制 、审计、恶意代码防范六个方面，在管理上 主要从人员管理、运维管理两个方面进行详细的介绍 。从八个方面介绍要达到等级保护 三 级标准主要应该采取哪些安全策略。 3、提出一种安全策略的评估模型，能够有效地对安全策略进行评估。 4、把漏洞评级的方法用于安全策略的评估上，提供了一种安全策略的量化方法 。 5、采用层次分析法对安全策略进行总体的评估，以分值和l报表的形式告知用户 目前 系统安全措施的实施情况 。 1.4 论文结构 论文共分四章，各章内容安排如下 : 第一章为绪论，简要介绍研究背最、研究内容和论文的结构安排 。 第二章为主机安全和主机安全评估的现状研究， 主要介绍目前主相L存在的威胁以及影 响主机安全的因素，然后介绍了安全评估的必要性，对评估的标准和规范、评估的方法和 安全评估存在的问题进行了详细的介绍 。 第三章为安全策略的研究与分类，主要包括安全策略的基本概念，安全策略的 重要性 以及与安全评估的关系，然后对安全策略从技术和 管理两方面进行了分类并详细的介绍了 达到等级保护三级标准应该采取的安全措施 。 第四章为安全策略的评估，主要介绍了安全策略的评估模型和评估方法，以及单条安 全策略的分值计算方法，给安全