① 計算機系統安全等級是如何劃分的
幾年前,美國國防部為計算機安全的不同級別制訂了4個准則。
橙皮書(正式名稱為可信任計算機標准評估標准)包括計算機安全級
別的分類。看一下這些分類可以了解在一些系統中固有的各種安全風
險,並能掌握如何減少或排除這些風險。
1、D1 級
這是計算機安全的最低一級。整個計算機系統是不可信任的,硬
件和操作系統很容易被侵襲。D1級計算機系統標准規定對用戶沒有驗
證,也就是任何人都可以使用該計算機系統而不會有任何障礙。系統
不要求用戶進行登記(要求用戶提供用戶名)或口令保護(要求用戶
提供唯一字元串來進行訪問)。任何人都可以坐在計算機前並開始使
用它。
D1級的計算機系統包括:
MS-Dos
MS-Windows3.xe及Windows95(不在工作組方式中)
Apple的System7.x
2、C1 級
C1級系統要求硬體有一定的安全機制(如硬體帶鎖裝置和需要鑰
匙才能使用計算機等),用戶在使用前必須登錄到系統。C1級系統還
要求具有完全訪問控制的能力,經應當允許系統管理員為一些程序或
數據設立訪問許可許可權。C1級防護不足之處在於用戶直接訪問操作系
統的根。C1級不能控制進入系統的用戶的訪問級別,所以用戶可以將
系統的數據任意移走。
常見的C1級兼容計算機系統如下所列:
UNIX 系統
XENIX
Novell3.x或更高版本
Windows NT
3、C2 級
C2級在C1級的某些不足之處加強了幾個特性,C2級引進了受控訪
問環境(用戶許可權級別)的增強特性。這一特性不僅以用戶許可權為基
礎,還進一步限制了用戶執行某些系統指令。授權分級使系統管理員
能夠分用戶分組,授予他們訪問某些程序的許可權或訪問分級目錄。
另一方面,用戶許可權以個人為單位授權用戶對某一程序所在目錄的訪
問。如果其他程序和數據也在同一目錄下,那麼用戶也將自動得到訪
問這些信息的許可權。C2級系統還採用了系統審計。審計特性跟蹤所有
的「安全事件」,如登錄(成功和失敗的),以及系統管理員的工作,
如改變用戶訪問和口令。
常見的C2級操作系統有:
UNIX 系統
XENIX
Novell3.x或更高版本
Windows NT
4、B1 級
B1級系統支持多級安全,多級是指這一安全保護安裝在不同級別
的系統中(網路、應用程序、工作站等),它對敏感信息提供更高級
的保護。例如安全級別可以分為解密、保密和絕密級別。
5、B2 級
這一級別稱為結構化的保護(Structured Protection)。B2 級安
全要求計算機系統中所有對象加標簽,而且給設備(如工作站、終端
和磁碟驅動器)分配安全級別。如用戶可以訪問一台工作站,但可能
不允許訪問裝有人員工資資料的磁碟子系統。
6、B3 級
B3級要求用戶工作站或終端通過可信任途徑連接網路系統,這一
級必須採用硬體來保護安全系統的存儲區。
7、A 級
這是橙皮書中的最高安全級別,這一級有時也稱為驗證設計(ve-
rified design)。與前面提到各級級別一樣,這一級包括了它下面各
級的所有特性。A級還附加一個安全系統受監視的設計要求,合格的
安全個體必須分析並通過這一設計。另外,必須採用嚴格的形式化方
法來證明該系統的安全性。而且在A級,所有構成系統的部件的來源
必須安全保證,這些安全措施還必須擔保在銷售過程中這些部件不受
損害。例如,在A級設置中,一個磁帶驅動器從生產廠房直至計算機
房都被嚴密跟蹤。
② 我國計算機網路安全標准有哪幾個級別
計算機系統安全保護能力的五個等級,即:
第一級:用戶自主保護級;
第二級:系統審計保護級;
第三級:安全標記保護級;
第四級:結構化保護級;
第五級:訪問驗證保護級。
③ 計算機網路安全等級分為( )。
TCSEC中根據計算機系統所採用的安全策略、系統所具備的安全功能將系統分為A、 B(B1、B2、B3)、C(C1、C2)、D等4類7個安全級別。
④ 網路信息系統安全保護等級分為
網路信息系統安全等級保護分為五級,第一級為自主保護級,第二級為指導保護級,第三級為監督保護級,第四級為強制保護級,第五級為專控保護級,五級防護水平一級最低,五級最高。具體介紹如下:
1、第一級(自主保護級),會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益;
2、第二級(指導保護級),會對公民、法人和其他組織的合法權益產生嚴重損害,或者對社會秩序 和公共利益造成損害,但不損害國家安全;
3、第三級(監督保護級),會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害;
4、第四級(強制保護級),會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害;
5、第五級(專控保護級),會對國家安全造成特別嚴重損害。
⑤ 網路安全分為幾個級別
網路安全級別按安全級別由高到低分為A、B、C、D四個級別。這些安全級別不是線性的,而是成倍增加的。
1、D1 級
這是計算機安全的最低級別。整個計算機系統不可信,硬體和操作系統容易受到攻擊。D1級計算機系統標准規定對用戶沒有認證,即任何人都可以無障礙地使用計算機系統。系統不需要用戶注冊(需要用戶名)或密碼保護(需要用戶提供唯一的訪問字元串)。任何人都可以坐在電腦前開始使用它。
2、C1 級
C1級系統要求硬體具有一定的安全機制(如硬體鎖定裝置和使用計算機的密鑰),用戶在使用前必須登錄系統。C1級系統還需要完全的訪問控制能力,這應該允許系統管理員為某些程序或數據建立訪問許可權。C1級保護的缺點是用戶直接訪問操作系統的根目錄。C1級不能控制用戶進入系統的訪問級別,用戶可以任意移動系統數據。
3、C2 級
C1級C2級的一些缺點強化了幾個特點。C2級引入了受控訪問環境(用戶許可權級)的增強功能。此功能不僅基於用戶許可權,而且還進一步限制用戶執行某些系統指令。授權層次結構允許系統管理員對用戶進行分組,並授予他們訪問某些程序或層次目錄的許可權。
另一方面,用戶許可權授權用戶訪問程序駐留在單個單元中的目錄。如果其他程序和數據在同一目錄中,則會自動授予用戶訪問這些信息的許可權。指揮控制級系統也採用系統審計。審計功能跟蹤所有「安全事件」,如登錄(成功和失敗),以及系統管理員的工作,如更改用戶訪問許可權和密碼。
4、B1 級
B1級系統支持多級安全,多級是指這一安全保護安裝在不同級別的系統中(網路、應用程序、工作站等),它對敏感信息提供更高級的保護。例如安全級別可以分為解密、保密和絕密級別。
5、B2 級
這一級別稱為結構化的保護(Structured Protection)。B2 級安全要求計算機系統中所有對象加標簽,而且給設備(如工作站、終端和磁碟驅動器)分配安全級別。如用戶可以訪問一台工作站,但可能不允許訪問裝有人員工資資料的磁碟子系統。
6、B3 級
B3級要求用戶工作站或終端通過可信任途徑連接網路系統,這一級必須採用硬體來保護安全系統的存儲區。
7、A 級
這是橙色書籍中最高級別的安全性,有時被稱為驗證設計(verified design)。與以前的級別一樣,此級別包含其較低級別的所有功能。A級還包括安全系統監控的設計要求,合格的安全人員必須分析並通過設計。此外,必須採用嚴格的形式化方法來證明系統的安全性。在A級,構成系統的所有組件的來源必須得到保護,這些安全措施還必須確保這些組件在銷售過程中不會損壞。例如,在A級設置中,磁帶驅動器從生產工廠到計算機室都會被密切跟蹤
⑥ 網路安全等級保護級別
網路信息系統安全等級保護分為五級,第一級為自主保護級,第二級為指導保護級,第三級為監督保護級,第四級為強制保護級,第五級為專控保護級,五級防護水平一級最低,五級最高。
網路安全等級保護級別具體介紹?
1、第一級(自主保護級),會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益;
2、第二級(指導保護級),會對公民、法人和其他組織的合法權益產生嚴重損害,或者對社會秩序和公共利益造成損害,但不損害國家安全;
3、第三級(監督保護級),會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害;
4、第四級(強制保護級),會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害;
5、第五級(專控保護級),會對國家安全造成特別嚴重損害。
國家質量技術監督局標准規定了計算機信息系統安全保護能力的五個等級:
第一級:用戶自主保護級,_第二級:系統審計保護級,第三級:安全標記保護級,第四級:結構化保護級,第五級:訪問驗證保護級。
信息安全等級保護,是對信息和信息載體按照重要性等級分級別進行保護的一種工作,在中國、美國等很多國家都存在的一種信息安全領域的工作。
總結網路安全等級保護的級別劃分是根據網路系統在國家安全、經濟建設、社會生活中的重要程度,以及網路系統遭到破壞後,對國家安全、社會秩序、公共利益及公民、法人和其他組織的合法權益
法律依據:《中華人民共和國網路安全法》第二十一條國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求,履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取
⑦ 網路安全分為幾個級別
網路安全分為四個級別,詳情如下:
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重於保證系統正常運行。
2、網路的安全
網路上系統信息的安全。包括用戶口令鑒別,用戶存取許可權控制,數據存取許可權、方式控制,安全審計。安全問題跟踩。計算機病毒防治,數據加密等。
3、信息傳播安全
網路上信息傳播安全,即信息傳播後果的安全,包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果,避免公用網路上大雲自由傳翰的信息失控。
4、信息內容安全
網路上信息內容的安全。它側重於保護信息的保密性、真實性和完整性。
(7)計算機網路安全的級別分類擴展閱讀
網路安全的影響因素:
自然災害、意外事故;計算機犯罪; 人為行為,比如使用不當,安全意識差等;黑客」 行為:由於黑客的入侵或侵擾,比如非法訪問、拒絕服務計算機病毒、非法連接等;內部泄密;外部泄密;信息丟失;電子諜報,比如信息流量分析、信息竊取等。
網路協議中的缺陷,例如TCP/IP協議的安全問題等等。網路安全威脅主要包括兩類:滲入威脅和植入威脅。滲入威脅主要有:假冒、旁路控制、授權侵犯。
⑧ 網路安全分為幾層
4層,應用層,網路協議層,鏈路層,物理層。
⑨ 什麼是計算機安全安全專家通常將計算機安全分為哪三類
計算機安全,國際標准化委員會的定義是「為數據處理系統和採取的技術的和管理的安全保護,保護計算機硬體、軟體、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露。」
我國公安部計算機管理監察司的定義是「計算機安全是指計算機資產安全,即計算機信息系統資源和信息資源不受自然和人為有害因素的威脅和危害。」
安全專家通常將計算機安全分為:實體安全、網路與信息安全、應用安全。
1、實體安全
計算機系統實體是指計算機系統的硬體部分,應包括計算機本身的硬體和各種介面、各種相應的外部設備、計算機網路的通訊設備、線路和信道等。
2、網路與信息安全
包括網路的暢通、准確及其網上的信息安全。網路系統的硬體、軟體及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。
3、應用安全
包括程序開發運行、輸入輸出、資料庫等的安全。系統的運行安全是計算機信息系統安全的重要環節,因為只有計算機信息系統的運行過程中的安全得到保證,才能完成對信息的正確處理,達到發揮系統各項功能的目的。包括系統風險管理、審計跟蹤、備份與恢復、應急處理四個方面內容。
(9)計算機網路安全的級別分類擴展閱讀:
計算機網路安全的相關要求:
1、計算機系統的安全環境條件,包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴格的標准。
2、選擇計算機房場地,要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性,避開強振動源和強雜訊源,並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。
3、提高網路反病毒技術能力。通過安裝病毒防火牆,進行實時過濾。對網路伺服器中的文件進行頻繁掃描和監測,在工作站上採用防病毒卡,加強網路目錄和文件訪問許可權的設置。在網路中,限制只能由伺服器才允許執行的文件。
⑩ 計算機網路安全分哪幾類
計算機網路安全可分為:物理安全、 邏輯安全和操作系統安全。
物理安全指網路系統中相關設備的物理保護,以免予破壞、丟失等。通常的物理網路安全措施是使用物理隔離設備,物理隔離設備的作用是使網路之間無連接的物理途徑,這樣,內網的信息不可能外泄。
邏輯安全指的是通過軟操作方式來實現網路安全的措施,通常指的是用戶通過安裝殺毒軟體、系統補丁,關閉服務、埠,加密等多種方式實現網路安全的過程。邏輯安全包括信息保密性、完整性和可用性。
每一種網路操作系統都採用了一些安全策略,並使用了一些常用的安全技術,但是目前很難找到一款安全的網路操作系統。對操作系統安全而言,應該注意以下幾個方面:
(1)為操作系統選擇優秀的殺毒軟體和防火牆系統。
(2)設置操作系統管理員賬號和密碼,並且要保證密碼足夠強壯。
(3)對系統進行分角色管理,嚴格控制系統用戶。
(4)定期進行系統掃描,及時安裝系統補丁程序。
(5)對系統進行備份,定期進行磁碟掃描,檢測系統是否出現異常。
(6)可以安裝外殼軟體或蜜罐系統進行反跟蹤。