信息安全-第四章-网络安全体系与网络安全模型

网络安全体系与网络安全模型

本次主要学习网络安全的体系与模型的知识。

网络安全体系

网络安全体系是网络安全保障系统的最高层概念抽象，由各种网络安全单元构成的，共同实现网络安全目标的一种体系架构，包括法律法规、安全策略、组织管理、技术措施等等多方面因素组成。

网络安全体系的特征：

• 整体性，整体、全局出发，相互作用
• 协同性，个功能模块协同作用
• 过程性，覆盖全生命周期
• 全面性，对维度、多层次
• 适应性，动态演变、不断升级

网络安全模型

BLP机密性模型：
主要用于防止非授权信息泄露，符合军事安全策略。
特性：

• 简单安全特性，下读
• *特性，上写

BiBa完整性模型：
主要防止非授权修改系统信息，保护系统信息完整性。
特性：

• 简单安全特性，上读
• *特性，下写
• 调用特性，不能调用比主体完整性级别大的另一个主体

信息流模型：
简称FM.

信息保障模型：
PDRR，美国国防部
p:protection保护
d:detection检测
r:Recovery恢复
r:Response响应

P2DR:
P:policy策略
P:protection防护
D:detection检测
R:Response响应

WPDRRC:
预警
保护
检测
响应
恢复
反击

能力成熟度模型
1级：非正式执行，具备随机、无序、被动的过程
2级：计划跟踪，具备主动、非体系化的过程
3级：充分定义，具备正式、规范的过程
4级：量化控制，具体可量化的过程
5级：持续优化，具备可持续优化的过程
主要有：SSE-CMM、数据安全能力成熟度模型、软件安全能力成熟度模型

纵深防御模型：
构筑多道防线，保护、监测、响应、恢复

分层防护模型：
以OSI7层为参考，针对性进行防护。

等级保护模型：
以等级保护为实例，满足等级保护要求进行防护。

网络生存模型：
在网络信息系统遭到入侵之后能提供必要的服务能力，容错网络。

网络安全策略

涉及范围
有效期
所有者
责任
参考文件
策略主体内容
复查
违规处理