计算机网络安全基本概述

馥琳 · 发表于 2022-3-26 10:34:59

1.概念：
网络安全本质上就是网络上的信息系统安全。包括系统安全运行（提供有效服务(即有用性)的前提）和系统信息安全保护（数据信息的机密性和完整性）两方面。
2.网络安全的目标：

网络安全面临的威胁与风险

3.网络安全漏洞的类型：

4.网络安全的威胁：
网络本身的不可靠性和脆弱性和人为破坏

网络安全体系结构

5.开放式系统互连（Open System Interconnect，OSI）安全体系结构：

6.TCP/IP安全体系结构：

网络安全模型

7.P2DR网络安全模型：

8.PDRR网络安全模型：

9.网络安全策略：

10.网络安全技术：

网络安全评价准则

11.可信计算机系统评价准则：
划分为A、B（B1、B2、B3）、C（C1、C2）和D等四类七个安全级别

D类（最低安全保护级）：未加任何实际的安全措施。例如无设置密码的计算机系统、MS-DOS系统、Windows 95/98系统等等
C类（被动的自主访问策略）。例如Oracle、Sybase、informix、SQL Sever等数据库系统软件；Windows，Unix操作系统。市场上大部分软件系统都处于此安全级别。
C1级（无条件的安全保护）
C2级（有控制的访问保护级）
B类（被动的强制访问策略类）：要求系统在其生成的数据结构中带有标记，并提供对数据流的监视
B1级（标记安全保护级）：核心是强制访问控制。例如美国军用版本Oracle数据库系统和WinNT操作系统；国内的安全原型DBMS：如OpenBASE、Cobase等。
B2级（结构安全保护级）：核心是形式化安全模型。
B3级（安全域保护级）：核心是访问监控器。
A类（验证安全保护级）：安全级别最高

12.计算机信息安全保护等级划分准则：

网络系统的安全管理

13.网络系统的日常安全维护管理：

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

账号		自动登录	找回密码
密码			立即注册