信息安全與技術(shù)課件13(清華大學(xué))

信息安全與技術(shù)清華大學(xué)出版社第13章信息安全解決方案第1節(jié)信息安全體系結(jié)構(gòu)現(xiàn)狀20世紀(jì)80年代中期，美國(guó)國(guó)防部為適應(yīng)軍事計(jì)算機(jī)的保密需要，在20世紀(jì)70年代的基礎(chǔ)理論研究成果計(jì)算機(jī)保密模型(Bell＆Lapadula模型)的基礎(chǔ)上，制定了“可信計(jì)算機(jī)系統(tǒng)安全評(píng)價(jià)準(zhǔn)則”(TCSEC)，其后又對(duì)網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫(kù)等方面作出了一系列安全解釋?zhuān)纬闪税踩畔⑾到y(tǒng)體系結(jié)構(gòu)的最早原則。至今，美國(guó)已研制出符合TCSEC要求的安全系統(tǒng)(包括安全操作系統(tǒng)、安全數(shù)據(jù)庫(kù)、安全網(wǎng)絡(luò)部件)達(dá)100多種，但這些系統(tǒng)仍有局限性，還沒(méi)有真正達(dá)到形式化描述和證明的最高級(jí)安全系統(tǒng)。1989年，確立了基于OSI參考模型的信息安全體系結(jié)構(gòu)，1995年在此基礎(chǔ)上進(jìn)行修正，頒布了信息安全體系結(jié)構(gòu)的標(biāo)準(zhǔn)，具體包括五大類(lèi)安全服務(wù)、八大種安全機(jī)制和相應(yīng)的安全管理標(biāo)準(zhǔn)。20世紀(jì)90年代初，英、法、德、荷四國(guó)針對(duì)TCSEC準(zhǔn)則只考慮保密性的局限，聯(lián)合提出了包括保密性、完整性、可用性概念的“信息技術(shù)安全評(píng)價(jià)準(zhǔn)則”(ITSEC)，但是該準(zhǔn)則中并沒(méi)有給出綜合解決以上問(wèn)題的理論模型和方案。近年來(lái)六國(guó)七方(美國(guó)國(guó)家安全局和國(guó)家技術(shù)標(biāo)準(zhǔn)研究所、加、英、法、德、荷)共同提出了“信息技術(shù)安全評(píng)價(jià)通用準(zhǔn)則”(CCforITSEC)。CC綜合了國(guó)際上已有的評(píng)測(cè)準(zhǔn)則和技術(shù)標(biāo)準(zhǔn)的精華，給出了框架和原則要求，但它仍然缺少綜合解決信息的多種安全屬性的理論模型依據(jù)。標(biāo)準(zhǔn)于1999年7月通過(guò)國(guó)際標(biāo)準(zhǔn)化組織的認(rèn)可，被確立為國(guó)際標(biāo)準(zhǔn)，編號(hào)為ISO/IEC15408。ISO/IEC15408標(biāo)準(zhǔn)對(duì)安全的內(nèi)容和級(jí)別給予了更完整的規(guī)范，為用戶(hù)對(duì)安全需求的選取提供了充分的靈活性。然而，國(guó)外研制的高安全級(jí)別的產(chǎn)品對(duì)我國(guó)是封鎖禁售的，即使出售給我們，其安全性也難以令人放心。安全體系結(jié)構(gòu)理論與技術(shù)主要包括安全體系模型的建立及其形式化描述與分析，安全策略和機(jī)制的研究，檢驗(yàn)和評(píng)估系統(tǒng)安全性的科學(xué)方法和準(zhǔn)則的建立，符合這些模型、策略和準(zhǔn)則的系統(tǒng)的研制(比如安全操作系統(tǒng)、安全數(shù)據(jù)庫(kù)系統(tǒng)等)。第二節(jié)網(wǎng)絡(luò)安全需求網(wǎng)絡(luò)安全需求主要包括下述幾種需求。物理安全需求訪(fǎng)問(wèn)控制需求加密需求與CA系統(tǒng)構(gòu)建入侵檢測(cè)系統(tǒng)需求安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)需求防病毒系統(tǒng)需求漏洞掃描需求電磁泄漏防護(hù)需求第三節(jié)網(wǎng)絡(luò)安全產(chǎn)品解決網(wǎng)絡(luò)信息安全問(wèn)題的主要途徑是利用密碼技術(shù)和網(wǎng)絡(luò)訪(fǎng)問(wèn)控制技術(shù)。密碼技術(shù)用于隱蔽傳輸信息、認(rèn)證用戶(hù)身份等。網(wǎng)絡(luò)訪(fǎng)問(wèn)控制技術(shù)用于對(duì)系統(tǒng)進(jìn)行安全保護(hù)，抵抗各種外來(lái)攻擊。目前，在市場(chǎng)上比較流行，而又能夠代表未來(lái)發(fā)展方向的安全產(chǎn)品大致有以下幾類(lèi)。防火墻安全路由器虛擬專(zhuān)用網(wǎng)(VPN)安全服務(wù)器電子簽證機(jī)構(gòu)