网络安全架构与防护策略探究.pptxVIP

信息安全体系结构、安全方略的组成及详细内容;信息安全体系结构、安全方略的组成及详细内容;信息安全体系结构;;信息安全体系结构的意义;TCP/IP参照模型的安全服务与安全机制;TCP／IP参照模型的安全合同分层;主要安全合同;主要安全合同;主要安全合同;P2DR动态可适应安全模型;P2DR动态可适应安全模型;P2DR动态可适应安全模型;P2DR动态可适应安全模型;PDRR模型;PDRR模型;PDRR模型;;WPDRRC安全体系模型;WPDRRC模型;WPDRRC模型;信息安全方略的组成;信息安全方略的基本概念;信息安全方略的目标;什么是信息安全方略？;什么是信息安全方略？;什么是信息安全方略？;什么是信息安全方略？;信息安全方略的基本组成;信息安全方略的层次;安全方略的制定;制定安全方略的内容;制定安全方略的标准;制定安全方略的思想方法;制定安全方略的思想方法;安全方略设计依据;需要保护什么资源;需要保护什么资源;需要保护什么资源;必须防范什么威胁;必须防范什么威胁;必须防范什么威胁;必须防范什么威胁;必须防范什么威胁

信息与网络安全的攻击手段;需要什么级别的安全;橘皮书(TrustedComputerSystemEvaluationCriteria—TCSEC)是计算机系统安全评估的第一种正式标准，含有划时代的意义。它于1970年由美国国防科学委员会提出，并于1985年12月由美国国防部公布。TCSEC最初只是军用标准，后来延至民用领域。TCSEC将计算机系统的安全划分为四个等级、七个安全级别(从低到高依次为D、C1、C2、B1、B2、B3和A级)。

D级和A级暂时不分子级。每级涉及它下级的所有特性，从最简单的系统安全特性直到最高级的计算机安全模型技术，不同计算机信息系统能够依据需要和可能选用不同安全保密程度的不同标准。;1)D级

D级是最低的安全形式，整个计算机是不信任的，只为文件和顾客提供安全保护。D级系统最普通的形式是本地操作系统，或者是一种完全没有保护的网络。拥有这个级别的操作系统就像一种门户大开的房子，任何人能够自由进出，是完全不可信的。对于硬件来说，是没有任何保护办法的，操作系统容易受到损害，没有系统访问限制和数据限制，任何人不需要任何账户就能够进入系统，不受任???限制就能够访问别人的数据文件。

属于这个级别的操作系统有DOS、Windows9x、Apple企业的MacintoshSystem7.1。;需要什么级别的安全;这种访问权是指对文件和目标的访问权。文件的拥有者和根顾客(Root)能够改动文件中的访问属性，从而对不同的顾客给与不同的访问权。例如，让文件拥有者有读、写和执行的权力；给同组顾客读和执行的权力；而给其它顾客以读的权力。

C1级保护的不足之处于于顾客能够直接访问操纵系统的根目录。C1级不能控制进入系统的顾客的访问级别，所以顾客能够将系统中的数据任意移走，他们能够控制系统配备，获取比系统管理员所允许的更高权限，如变化和控制顾客名。;需要什么级别的安全;需要什么级别的安全;需要什么级别的安全;需要什么级别的安全;需要什么级别的安全;执行信息安全方略的过程;确定应用范围;获得管理支持;进行安全分析;会见核心人员;制定方略草案;开展方略评估;公布安全方略;随需修订方略;安全方略的详细内容;安全方略的详细内容;安全方略的详细内容;安全方略的详细内容;安全方略的详细内容;安全方略的详细内容;谢谢！;本资料起源;第72页