网络安全技术与实训第1章-网络安全基础.pptVIP

类 别 名 称 描 述 举 例 D1 最小保护 该标准规定整个系统都是不可信任的。对硬件来说，没有任何保护；操作系统容易受到损害；对存储在计算机上信息的访问权限没有身份认证 MS-DOS、MS-Windows 3.1、Macintosh System 7.X C1 选择安全保护 确定每个用户对程序和信息拥有什么样的访问权限 早期的UNIX系统 表1.3 TCSEC安全等级 续表 类 别 名 称 描 述 举 例 C2 访问控制保护 进一步限制用户执行某些命令或访问某些文件的能力。这不仅基于许可权限，而且基于身份验证级别。另外，这种安全级别要求对系统加以审核 UNIX、XENIX、Novell 3.X及Windows NT B1 标签安全保护 除C2的保护外，把用户隔离成各个单元以提高进一步保护 ATT System V B2 结构保护 要求计算机系统中所有对象都加标签，而且给设备分配单个或多个安全级别 XENIX、Honeywell MULTICS 续表 类 别 名 称 描 述 举 例 B3 安全域级别 使用安装硬件的办法来加强域管理 Honeywell、Federal A 验证设计 包含了一个严格的设计、控制和验证过程。与前面提到的各级别一样，这一级包含了较低级别的所有特性。其设计必须是从数学上经过验证的，而且必须进