ä¼ä¸ç½ç»å®å
¨é²èä½ç³»å设计åååæ
ä¸ãå¼ è¨
éçä¿¡æ¯åè¿ç¨çæ·±å
¥åäºèç½çå¿«éåå±ï¼ç½ç»åå·²ç»æ为ä¼ä¸ä¿¡æ¯åçåå±å¤§è¶å¿ï¼ä¿¡æ¯èµæºä¹å¾å°æ大ç¨åº¦çå
±äº«ãä½æ¯ï¼ç´§éä¿¡æ¯ååå±èæ¥çç½ç»å®å
¨é®é¢æ¥æ¸å¸åºï¼ç½ç»å®å
¨é®é¢å·²æ为信æ¯æ¶ä»£äººç±»å
±åé¢ä¸´çææï¼ç½ç»ä¿¡æ¯å®å
¨é®é¢æ为å½å¡ä¹æ¥ï¼å¦æä¸å¾å¥½å°è§£å³è¿ä¸ªé®é¢ï¼å¿
å°é»ç¢ä¿¡æ¯ååå±çè¿ç¨ã
äºãå®å
¨æ»å»ãå®å
¨æºå¶åå®å
¨æå¡
ITU-T X.800æ åå°æ们常说çâç½ç»å®å
¨(networksecurity)âè¿è¡é»è¾ä¸çåå«å®ä¹ï¼å³å®å
¨æ»å»
(security attack)æ¯ææ害æºæææ¥æä¿¡æ¯çå®å
¨çä»»ä½è¡ä¸º;å®å
¨æºå¶(security mechanism)æ¯æ设计ç¨äºæ£æµãé¢é²å®å
¨æ»å»æè
æ¢å¤ç³»ç»çæºå¶;å®å
¨æå¡(security service)æ¯æéç¨ä¸ç§æå¤ç§å®å
¨æºå¶ä»¥æµå¾¡å®å
¨æ»å»ãæé«æºæçæ°æ®å¤çç³»ç»å®å
¨åä¿¡æ¯ä¼ è¾å®å
¨çæå¡ãä¸è
ä¹é´çå
³ç³»å¦è¡¨1æ示ã
ä¸ãç½ç»å®å
¨é²èä½ç³»æ¡æ¶ç»æ
为äºè½å¤ææäºè§£ç¨æ·çå®å
¨éæ±ï¼éæ©åç§å®å
¨äº§ååçç¥ï¼æå¿
è¦å»ºç«ä¸äºç³»ç»çæ¹æ³æ¥è¿è¡ç½ç»å®å
¨é²èãç½ç»å®å
¨é²èä½ç³»çç§å¦æ§ãå¯è¡æ§æ¯å
¶å¯é¡ºå©å®æ½çä¿éãå¾1ç»åºäºåºäºDISSPæ©å±çä¸ä¸ªä¸ç»´å®å
¨é²èææ¯ä½ç³»æ¡æ¶ç»æã第ä¸ç»´æ¯å®å
¨æå¡ï¼ç»åºäºå
«ç§å®å
¨å±æ§(ITU-T REC-X.800-199103-I)ã第äºç»´æ¯ç³»ç»åå
ï¼ç»åºäºä¿¡æ¯ç½ç»ç³»ç»çç»æã第ä¸ç»´æ¯ç»æå±æ¬¡ï¼ç»åºå¹¶æ©å±äºå½é
æ ååç»ç»ISOçå¼æ¾ç³»ç»äºè(OSI)模åã
æ¡æ¶ç»æä¸çæ¯ä¸ä¸ªç³»ç»åå
é½å¯¹åºäºæä¸ä¸ªåè®®å±æ¬¡ï¼éè¦éåè¥å¹²ç§å®å
¨æå¡æè½ä¿è¯è¯¥ç³»ç»åå
çå®å
¨ãç½ç»å¹³å°éè¦æç½ç»èç¹ä¹é´ç认è¯ã访é®æ§å¶ï¼åºç¨å¹³å°éè¦æé对ç¨æ·ç认è¯ã访é®æ§å¶ï¼éè¦ä¿è¯æ°æ®ä¼ è¾çå®æ´æ§ãä¿å¯æ§ï¼éè¦æææµèµå审计çåè½ï¼éè¦ä¿è¯åºç¨ç³»ç»çå¯ç¨æ§åå¯é æ§ãé对ä¸ä¸ªä¿¡æ¯ç½ç»ç³»ç»ï¼å¦æå¨å个系ç»åå
é½æç¸åºçå®å
¨æªæ½æ¥æ»¡è¶³å
¶å®å
¨éæ±ï¼åæ们认为该信æ¯ç½ç»æ¯å®å
¨çã
åãç½ç»å®å
¨é²èä½ç³»å±æ¬¡
ä½ä¸ºå
¨æ¹ä½çãæ´ä½çç½ç»å®å
¨é²èä½ç³»ä¹æ¯åå±æ¬¡çï¼ä¸åå±æ¬¡åæ äºä¸åçå®å
¨é®é¢ï¼æ ¹æ®ç½ç»çåºç¨ç°ç¶æ
åµåç½ç»çç»æï¼æ们å°å®å
¨é²èä½ç³»çå±æ¬¡(è§å¾2)åå为ç©çå±å®å
¨ãç³»ç»å±å®å
¨ãç½ç»å±å®å
¨ãåºç¨å±å®å
¨åå®å
¨ç®¡çã
1.ç©çç¯å¢çå®å
¨æ§(ç©çå±å®å
¨)
该å±æ¬¡çå®å
¨å
æ¬é信线路çå®å
¨ï¼ç©ç设å¤çå®å
¨ï¼æºæ¿çå®å
¨çãç©çå±çå®å
¨ä¸»è¦ä½ç°å¨é信线路çå¯é æ§(线路å¤ä»½ãç½ç®¡è½¯ä»¶ãä¼ è¾ä»è´¨)ï¼è½¯ç¡¬ä»¶è®¾å¤å®å
¨æ§(æ¿æ¢è®¾å¤ãæå¸è®¾å¤ãå¢å 设å¤)ï¼è®¾å¤çå¤ä»½ï¼é²ç¾å®³è½åãé²å¹²æ°è½åï¼è®¾å¤çè¿è¡ç¯å¢(温度ã湿度ãçå°)ï¼ä¸é´æçµæºä¿éï¼ççã
2.æä½ç³»ç»çå®å
¨æ§(ç³»ç»å±å®å
¨)
该å±æ¬¡çå®å
¨é®é¢æ¥èªç½ç»å
使ç¨çæä½ç³»ç»çå®å
¨ï¼å¦Windows NTï¼Windows 2000çã主è¦è¡¨ç°å¨ä¸æ¹é¢ï¼ä¸æ¯æä½ç³»ç»æ¬èº«ç缺é·å¸¦æ¥çä¸å®å
¨å ç´ ï¼ä¸»è¦å
æ¬èº«ä»½è®¤è¯ã访é®æ§å¶ãç³»ç»æ¼æ´çãäºæ¯å¯¹æä½ç³»ç»çå®å
¨é
ç½®é®é¢ãä¸æ¯ç
æ¯å¯¹æä½ç³»ç»çå¨èã
3.ç½ç»çå®å
¨æ§(ç½ç»å±å®å
¨)
该å±æ¬¡çå®å
¨é®é¢ä¸»è¦ä½ç°å¨ç½ç»æ¹é¢çå®å
¨æ§ï¼å
æ¬ç½ç»å±èº«ä»½è®¤è¯ï¼ç½ç»èµæºç访é®æ§å¶ï¼æ°æ®ä¼ è¾çä¿å¯ä¸å®æ´æ§ï¼è¿ç¨æ¥å
¥çå®å
¨ï¼ååç³»ç»çå®å
¨ï¼è·¯ç±ç³»ç»çå®å
¨ï¼å
¥ä¾µæ£æµçæ段ï¼ç½ç»è®¾æ½é²ç
æ¯çã
4.åºç¨çå®å
¨æ§(åºç¨å±å®å
¨)
该å±æ¬¡çå®å
¨é®é¢ä¸»è¦ç±æä¾æå¡æéç¨çåºç¨è½¯ä»¶åæ°æ®çå®å
¨æ§äº§çï¼å
æ¬Webæå¡ãçµåé®ä»¶ç³»ç»ãDNSçãæ¤å¤ï¼è¿å
æ¬ç
æ¯å¯¹ç³»ç»çå¨èã
5.管ççå®å
¨æ§(管çå±å®å
¨)
å®å
¨ç®¡çå
æ¬å®å
¨ææ¯å设å¤ç管çãå®å
¨ç®¡çå¶åº¦ãé¨é¨ä¸äººåçç»ç»è§åçã管ççå¶åº¦åæ大ç¨åº¦å°å½±åçæ´ä¸ªç½ç»çå®å
¨ï¼ä¸¥æ ¼çå®å
¨ç®¡çå¶åº¦ãæç¡®çé¨é¨å®å
¨èè´£ååãåçç人åè§è²é
ç½®é½å¯ä»¥å¨å¾å¤§ç¨åº¦ä¸éä½å
¶å®å±æ¬¡çå®å
¨æ¼æ´ã
äºãç½ç»å®å
¨é²èä½ç³»è®¾è®¡åå
æ ¹æ®é²èå®å
¨æ»å»çå®å
¨éæ±ãéè¦è¾¾å°çå®å
¨ç®æ ã对åºå®å
¨æºå¶æéçå®å
¨æå¡çå ç´ ï¼åç
§SSE-CMM("ç³»ç»å®å
¨å·¥ç¨è½åæç模å")åISO17799(ä¿¡æ¯å®å
¨ç®¡çæ å)çå½é
æ åï¼ç»¼åèèå¯å®æ½æ§ãå¯ç®¡çæ§ãå¯æ©å±æ§ã综åå®å¤æ§ãç³»ç»åè¡¡æ§çæ¹é¢ï¼ç½ç»å®å
¨é²èä½ç³»å¨æ´ä½è®¾è®¡è¿ç¨ä¸åºéµå¾ªä»¥ä¸9项ååï¼
1.ç½ç»ä¿¡æ¯å®å
¨çæ¨æ¡¶åå
ç½ç»ä¿¡æ¯å®å
¨çæ¨æ¡¶ååæ¯æ对信æ¯åè¡¡ãå
¨é¢çè¿è¡ä¿æ¤ãâæ¨æ¡¶çæ大容积åå³äºæççä¸åæ¨æ¿âãç½ç»ä¿¡æ¯ç³»ç»æ¯ä¸ä¸ªå¤æç计ç®æºç³»ç»ï¼å®æ¬èº«å¨ç©çä¸ãæä½ä¸å管çä¸çç§ç§æ¼æ´ææäºç³»ç»çå®å
¨èå¼±æ§ï¼å°¤å
¶æ¯å¤ç¨æ·ç½ç»ç³»ç»èªèº«çå¤ææ§ãèµæºå
±äº«æ§ä½¿å纯çææ¯ä¿æ¤é²ä¸èé²ãæ»å»è
使ç¨çâæææ¸éååâï¼å¿
ç¶å¨ç³»ç»ä¸æèå¼±çå°æ¹è¿è¡æ»å»ãå æ¤ï¼å
åãå
¨é¢ãå®æ´å°å¯¹ç³»ç»çå®å
¨æ¼æ´åå®å
¨å¨èè¿è¡åæï¼è¯ä¼°åæ£æµ(å
æ¬æ¨¡ææ»å»)æ¯è®¾è®¡ä¿¡æ¯å®å
¨ç³»ç»çå¿
è¦åææ¡ä»¶ãå®å
¨æºå¶åå®å
¨æå¡è®¾è®¡çé¦è¦ç®çæ¯é²æ¢æ常ç¨çæ»å»æ段ï¼æ ¹æ¬ç®çæ¯æé«æ´ä¸ªç³»ç»ç"å®å
¨æä½ç¹"çå®å
¨æ§è½ã
2.ç½ç»ä¿¡æ¯å®å
¨çæ´ä½æ§åå
è¦æ±å¨ç½ç»åç被æ»å»ãç ´åäºä»¶çæ
åµä¸ï¼å¿
须尽å¯è½å°å¿«éæ¢å¤ç½ç»ä¿¡æ¯ä¸å¿çæå¡ï¼åå°æ失ãå æ¤ï¼ä¿¡æ¯å®å
¨ç³»ç»åºè¯¥å
æ¬å®å
¨é²æ¤æºå¶ãå®å
¨æ£æµæºå¶åå®å
¨æ¢å¤æºå¶ãå®å
¨é²æ¤æºå¶æ¯æ ¹æ®å
·ä½ç³»ç»åå¨çåç§å®å
¨å¨èéåçç¸åºçé²æ¤æªæ½ï¼é¿å
éæ³æ»å»çè¿è¡ãå®å
¨æ£æµæºå¶æ¯æ£æµç³»ç»çè¿è¡æ
åµï¼åæ¶åç°åå¶æ¢å¯¹ç³»ç»è¿è¡çåç§æ»å»ãå®å
¨æ¢å¤æºå¶æ¯å¨å®å
¨é²æ¤æºå¶å¤±æçæ
åµä¸ï¼è¿è¡åºæ¥å¤çåå°½éãåæ¶å°æ¢å¤ä¿¡æ¯ï¼åå°ä¾ç»çç ´åç¨åº¦ã
3.å®å
¨æ§è¯ä»·ä¸å¹³è¡¡åå
对任ä½ç½ç»ï¼ç»å¯¹å®å
¨é¾ä»¥è¾¾å°ï¼ä¹ä¸ä¸å®æ¯å¿
è¦çï¼æ以éè¦å»ºç«åççå®ç¨å®å
¨æ§ä¸ç¨æ·éæ±è¯ä»·ä¸å¹³è¡¡ä½ç³»ãå®å
¨ä½ç³»è®¾è®¡è¦æ£ç¡®å¤çéæ±ãé£é©ä¸ä»£ä»·çå
³ç³»ï¼åå°å®å
¨æ§ä¸å¯ç¨æ§ç¸å®¹ï¼åå°ç»ç»ä¸å¯æ§è¡ãè¯ä»·ä¿¡æ¯æ¯å¦å®å
¨ï¼æ²¡æç»å¯¹çè¯å¤æ ååè¡¡éææ ï¼åªè½å³å®äºç³»ç»çç¨æ·éæ±åå
·ä½çåºç¨ç¯å¢ï¼å
·ä½åå³äºç³»ç»çè§æ¨¡åèå´ï¼ç³»ç»çæ§è´¨åä¿¡æ¯çéè¦ç¨åº¦ã
4.æ ååä¸ä¸è´æ§åå
ç³»ç»æ¯ä¸ä¸ªåºå¤§çç³»ç»å·¥ç¨ï¼å
¶å®å
¨ä½ç³»ç设计å¿
é¡»éµå¾ªä¸ç³»åçæ åï¼è¿æ ·æè½ç¡®ä¿å个åç³»ç»çä¸è´æ§ï¼ä½¿æ´ä¸ªç³»ç»å®å
¨å°äºèäºéãä¿¡æ¯å
±äº«ã
5.ææ¯ä¸ç®¡çç¸ç»ååå
å®å
¨ä½ç³»æ¯ä¸ä¸ªå¤æçç³»ç»å·¥ç¨ï¼æ¶å人ãææ¯ãæä½çè¦ç´ ï¼åé ææ¯æåé 管çé½ä¸å¯è½å®ç°ãå æ¤ï¼å¿
é¡»å°åç§å®å
¨ææ¯ä¸è¿è¡ç®¡çæºå¶ã人åææ³æè²ä¸ææ¯å¹è®ãå®å
¨è§ç« å¶åº¦å»ºè®¾ç¸ç»åã
6.ç»ç¹è§åï¼åæ¥å®æ½åå
ç±äºæ¿çè§å®ãæå¡éæ±çä¸ææï¼ç¯å¢ãæ¡ä»¶ãæ¶é´çååï¼æ»å»æ段çè¿æ¥ï¼å®å
¨é²æ¤ä¸å¯è½ä¸æ¥å°ä½ï¼å¯å¨ä¸ä¸ªæ¯è¾å
¨é¢çå®å
¨è§åä¸ï¼æ ¹æ®ç½ç»çå®é
éè¦ï¼å
建ç«åºæ¬çå®å
¨ä½ç³»ï¼ä¿è¯åºæ¬çãå¿
é¡»çå®å
¨æ§ãéçä»åéçç½ç»è§æ¨¡çæ©å¤§ååºç¨çå¢å ï¼ç½ç»åºç¨åå¤æç¨åº¦çååï¼ç½ç»èå¼±æ§ä¹ä¼ä¸æå¢å ï¼è°æ´æå¢å¼ºå®å
¨é²æ¤å度ï¼ä¿è¯æ´ä¸ªç½ç»ææ ¹æ¬çå®å
¨éæ±ã
7.ç级æ§åå
ç级æ§ååæ¯æå®å
¨å±æ¬¡åå®å
¨çº§å«ãè¯å¥½çä¿¡æ¯å®å
¨ç³»ç»å¿
ç¶æ¯å为ä¸åç级çï¼å
æ¬å¯¹ä¿¡æ¯ä¿å¯ç¨åº¦å级ï¼å¯¹ç¨æ·æä½æéå级ï¼å¯¹ç½ç»å®å
¨ç¨åº¦å级(å®å
¨åç½åå®å
¨åºå)ï¼å¯¹ç³»ç»å®ç°ç»æçå级(åºç¨å±ãç½ç»å±ãé¾è·¯å±ç)ï¼ä»èé对ä¸å级å«çå®å
¨å¯¹è±¡ï¼æä¾å
¨é¢ãå¯éçå®å
¨ç®æ³åå®å
¨ä½å¶ï¼ä»¥æ»¡è¶³ç½ç»ä¸ä¸åå±æ¬¡çåç§å®é
éæ±ã
8.å¨æåå±åå
è¦æ ¹æ®ç½ç»å®å
¨çååä¸æè°æ´å®å
¨æªæ½ï¼éåºæ°çç½ç»ç¯å¢ï¼æ»¡è¶³æ°çç½ç»å®å
¨éæ±ã
9.ææä½æ§åå
é¦å
ï¼å®å
¨æªæ½éè¦äººä¸ºå»å®æï¼å¦ææªæ½è¿äºå¤æï¼å¯¹äººçè¦æ±è¿é«ï¼æ¬èº«å°±éä½äºå®å
¨æ§ãå
¶æ¬¡ï¼æªæ½çéç¨ä¸è½å½±åç³»ç»çæ£å¸¸è¿è¡ã
å
ãç»æè¯
ç±äºäºèç½ç»çå¼æ¾æ§åéä¿¡åè®®çå®å
¨ç¼ºé·ï¼ä»¥åå¨ç½ç»ç¯å¢ä¸æ°æ®ä¿¡æ¯åå¨å对å
¶è®¿é®ä¸å¤ççåå¸æ§ç¹ç¹ï¼ç½ä¸ä¼ è¾çæ°æ®ä¿¡æ¯å¾å®¹ææ³é²åè¢«ç ´åï¼ç½ç»åå°çå®å
¨æ»å»é常严éï¼å æ¤å»ºç«ææçç½ç»å®å
¨é²èä½ç³»å°±æ´ä¸ºè¿«åãå®é
ä¸ï¼ä¿éç½ç»å®å
¨ä¸ä½éè¦åèç½ç»å®å
¨çå项æ å以形æåççè¯ä¼°ååï¼æ´éè¦çæ¯å¿
é¡»æç¡®ç½ç»å®å
¨çæ¡æ¶ä½ç³»ãå®å
¨é²èçå±æ¬¡ç»æåç³»ç»è®¾è®¡çåºæ¬ååï¼åæç½ç»ç³»ç»çå个ä¸å®å
¨ç¯èï¼æ¾å°å®å
¨æ¼æ´ï¼åå°æçæ¾ç¢ã
温馨提示:答案为网友推荐,仅供参考