计算机安全主要分为几大类安全?
发布网友
发布时间:2022-05-03 02:53
我来回答
共1个回答
热心网友
时间:2023-10-08 17:16
国际标准是 四类七级:
D类:“最低安全”类,如MS-DOS,MS-Windows及Macintosh 7.x等。
C类:自由选择性安全保护;对硬件提供某种程度的保护;提供按需知密的访问功能、可监控功能和基本审核功能。
C1:通过访问控制*将用户和数据分开,确保保护机密数据免于泄露和遭到破坏。通常采用用户名和口令的方法实现。
C2:通过强制执行更为细致的访问控制策略,审核所有与安全有关的事件,提供资源的隔离性。采用附加身份验证及广泛的审核功能。
B类:强制性安全保护;对安全策略模型、安全标签及所有对象的强制性访问控制进行了非正式说明;支持多级安全保密。
B1:安全标签保护,系统中的所有对象必须与一种加密标签相关联。隐蔽信道概念。
B2:结构保护,要求计算机系统中所有对象都加标签,同时给设备分配单个或多个安全级别。
B3:采用安装硬件来加强域。
A类:验证设计,是桔皮书规定的最高级别;包含一个严格的设计、控制和验证过程,创建安全策略的正式模型,以及设计方案的最高级正式技术说明。