信息安全與技術(shù)課件13(清華大學)

信息安全與技術(shù)清華大學出版社第13章信息安全解決方案第1節(jié)信息安全體系結(jié)構(gòu)現(xiàn)狀20世紀80年代中期，美國國防部為適應(yīng)軍事計算機的保密需要，在20世紀70年代的基礎(chǔ)理論研究成果計算機保密模型(Bell＆Lapadula模型)的基礎(chǔ)上，制定了“可信計算機系統(tǒng)安全評價準則”(TCSEC)，其后又對網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫等方面作出了一系列安全解釋，形成了安全信息系統(tǒng)體系結(jié)構(gòu)的最早原則。至今，美國已研制出符合TCSEC要求的安全系統(tǒng)(包括安全操作系統(tǒng)、安全數(shù)據(jù)庫、安全網(wǎng)絡(luò)部件)達100多種，但這些系統(tǒng)仍有局限性，還沒有真正達到形式化描述和證明的最高級安全系統(tǒng)。1989年，確立了基于OSI參考模型的信息安全體系結(jié)構(gòu)，1995年在此基礎(chǔ)上進行修正，頒布了信息安全體系結(jié)構(gòu)的標準，具體包括五大類安全服務(wù)、八大種安全機制和相應(yīng)的安全管理標準。20世紀90年代初，英、法、德、荷四國針對TCSEC準則只考慮保密性的局限，聯(lián)合提出了包括保密性、完整性、可用性概念的“信息技術(shù)安全評價準則”(ITSEC)，但是該準則中并沒有給出綜合解決以上問題的理論模型和方案。近年來六國七方(美國國家安全局和國家技術(shù)標準研究所、加、英、法、德、荷)共同提出了“信息技術(shù)安全評價通用準則”(CCforITSEC)。CC綜合了國際上已有的評測準則和技術(shù)標準的精華，給出了框架和原則要求，但它仍然缺少綜合解決信息的多種安全屬性的理論模型依據(jù)。標準于1999年7月通過國際標準化組織的認可，被確立為國際標準，編號為ISO/IEC15408。ISO/IEC15408標準對安全的內(nèi)容和級別給予了更完整的規(guī)范，為用戶對安全需求的選取提供了充分的靈活性。然而，國外研制的高安全級別的產(chǎn)品對我國是封鎖禁售的，即使出售給我們，其安全性也難以令人放心。安全體系結(jié)構(gòu)理論與技術(shù)主要包括安全體系模型的建立及其形式化描述與分析，安全策略和機制的研究，檢驗和評估系統(tǒng)安全性的科學方法和準則的建立，符合這些模型、策略和準則的系統(tǒng)的研制(比如安全操作系統(tǒng)、安全數(shù)據(jù)庫系統(tǒng)等)。第二節(jié)網(wǎng)絡(luò)安全需求網(wǎng)絡(luò)安全需求主要包括下述幾種需求。物理安全需求訪問控制需求加密需求與CA系統(tǒng)構(gòu)建入侵檢測系統(tǒng)需求安全風險評估系統(tǒng)需求防病毒系統(tǒng)需求漏洞掃描需求電磁泄漏防護需求第三節(jié)網(wǎng)絡(luò)安全產(chǎn)品解決網(wǎng)絡(luò)信息安全問題的主要途徑是利用密碼技術(shù)和網(wǎng)絡(luò)訪問控制技術(shù)。密碼技術(shù)用于隱蔽傳輸信息、認證用戶身份等。網(wǎng)絡(luò)訪問控制技術(shù)用于對系統(tǒng)進行安全保護，抵抗各種外來攻擊。目前，在市場上比較流行，而又能夠代表未來發(fā)展方向的安全產(chǎn)品大致有以下幾類。防火墻安全路由器虛擬專用網(wǎng)(VPN)安全服務(wù)器電子簽證機構(gòu)