软考 系统架构设计师系统安全分析与设计⑤ 安全防范体系的层次和信息安全体系结构

Posted 2022-08-24 万猫学社

---

>>回到总目录<<

---

文章目录

• 安全防范体系的层次
• • 练习题
• 信息安全体系结构
• • 鉴别服务
  • 访问控制
  • 数据完整性
  • 数据保密性
  • 抗抵赖

---

安全防范体系的层次

安全防范体系的层次划分：

1. 物理环境的安全性。包括通信线路、物理设备和机房的安全等。
2. 操作系统的安全性。主要表现在三个方面，一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制和系统漏洞等；二是对操作系统的安全配置问题；三是病毒对操作系统的威胁。
3. 网络的安全性。网络层的安全问题主要体现在计算机网络方面的安全性，包括网络层身份认证、网络资源的访问控制、数据传输的保密与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段和网络设施防病毒等。
4. 应用的安全性。由提供服务所采用的应用软件和数据的安全性产生，包括Web服务、电子邮件系统和DNS等。此外，还包括病毒对系统的威胁。</