等级保教材资料护-主机安全.pptVIP

等级保护 之 主机安全 主机系统安全构成(2/2) 主机系统安全 主机安全要求通过操作系统、数据库管理系统及其他安全软件（包括防病毒、防入侵、木马检测等软件）实现的安全功能来满足 主机系统面临威胁(2/14) 主机系统面临威胁(3/14) 主机系统面临威胁(4/14) 主机系统面临威胁(5/14) 主机系统面临威胁(6/14) 主机系统面临威胁(7/14) 主机系统面临威胁(8/14) 主机安全测评指标(1/10) 主机安全测评中涵盖如下9个重要控制点 主机安全测评指标(3/10) 重点介绍的控制点： ?? 身份鉴别（S） ?? 访问控制（S） ?? 安全审计（G） ?? 剩余信息保护（S） ?? 入侵防范（G） ?? 恶意代码防范（G） ?? 资源控制（A） 主机系统威胁本质 主机系统破坏本质 归纳而言，主机系统各种安全威胁形式导致的最终后果其实就是对一般信息系统或计算机系统应该拥有的保密性、完整性和可用性等三方面的安全特性的破坏。 其中， 保密性是指只有授权用户才能以对应的授权存取方式访问系统中的相应资源和信息； 完整性是指系统中的信息不能在未经授权的前提条件下被有意或无意地篡改或破坏； 可用性是指系统中的信息应保持有效性，且无论何时，只要需要，均应支持合法授权用户进行正确和适当方式的存取访问。 主机安全测评指标(10/10) 一级 二级 三级 无此要求 对终端接入方