第章安全认证和评估.doc

个人收集整理 勿做商业用途
第20章 安全认证和评估
20。1风险管理

图20-1风险评估方法
20。2安全成熟度模型
1. 安全计划

2。 技术和配置
3. 运行过程
20.3威胁
20.3.1威胁源
1. 人为差错和设计缺陷
2. 内部人员
3. 临时员工
4. 自然灾害和环境危害
5. 黑客和其他入侵者
6。 病毒和其他恶意软件
20。3。2威胁情况与对策
1. 社会工程（系统管理过程）
2。 电子窃听
3. 软件缺陷
4. 信任转移（主机之间的信任关系）
5. 数据驱动攻击（恶意软件）
6。 拒绝服务
7。 DNS欺骗
8。 源路由
9。 内部威胁
20。4安全评估方法
20.4.1安全评估过程

图20-2安全评估阶段
20。4.2网络安全评估

20.4。3平台安全评估
20.4。4应用安全评估
20.5安全评估准则
1。 可信计算机系统评估准则
2。 信息技术安全评估准则
3。 通用安全评估准则
4. 计算机信息系统安全保护等级划分准则
20。5.1可信计算机系统评估准则
1。 D级
2. C1级，自主安全保护级
3. C2级，受控存取保护级
4. B1级，标记安全保护级
5. B2级，结构化保护级
6. B3级，安全域级
7. A1级，验证设计级
20.5。2计算机信息系统安全保护等级划分准则
1。 概述

图20—3各等级安全保护能力示意图
2. 技术功能说明
20。5.3通用安全评估准则
1。 概述

图20-4CC中的安全概念与相互关系

图20—5保护轮廓与安全目标的关系

图20-6评估的概念与相互关系

图20-7使用评估结果
2。 安全功能要求与安全保证要求
20。6本章小结
习题
1。 什么是风险管理？简述风险评估的方法。
2. 安全成熟度模型的作用是什么？应从哪些方面来分析？
3。 弄清楚威胁的来源是减少威胁得逞可能性的关键，哪些是主要的威胁源?
4。 什么是防止电子窃听的保护措施?
5。 什么是导致不安全的最常见的软件缺陷？
6。 简述从安全成熟度模型3个方面的安全评估阶段。
7。 简述网络安全评估的过程和方法.
8. 可信计算机系统评估准则的适用范围是什么？
9。 计算机信息系统安全保护等级划分准则是一个强制性的国家标准，制定该标准的主要目的是什么？安全等级是如何划分的?
10. 通用安全评估准则CC是一个国际标准，CC由哪几部分组成?其主要内容是什么？

参考文献
1. Eric Maiwald. Network Security。 McGraw Hill, 2001
2。 Christopher M。King, Curtis E.Dalton & T。Ertem Osmanoglu. Security Architecture。 cGrawHill, 2001
3. William Stallings。 Network Security Essentials: Applications and Standards。 Prentice Hill， 2000
4。 胡道元。网络设计师教程.北京： 清华大学出版社,2001
5。 Douglas E。 Comer. Internetworking with TCP/IP Vol I。 Prentice Hill, 2000
6。 Information Assurance Technical Framework （ IATF） Document 3。0. IATF Forum Webmaster, 2000
7。 信息处理系统开放系统互连基本参考模型-—第二部分： 安全体系结构（GB/T9387.2—1995)(等同于ISO7498-2）
8. 计算机信息系统安全保护等级划分准则(GB17859-1999）。国家质量技术监督局发布,1999
9. Bruce Schneier. Digital Security in a Networked World。 John Wiley & Sons, Inc.， 2000
10. D. Brent Chapman， Elizabeth D. Zwicky。 Building Internet Firewalls。 O’Reilly & Associates， Inc., 1995
11. Marcus Goncalves 。Firewalls: A Complete Guide， 2000
12. William R。 Cheswick， Steven M. Bellovin。 Firewalls and Internet Security, 2000
13. The Twenty Most Critical Internet Security Vulnerabilities (http://www.sans.org/top20/)
14。 Casey Wilson，Peter Doak。 Creating and Implementing Virtual Private Networks. The Coriolis Group，1999
15. Naganand Doraswamy， Dan Harkins. IPSec: The New Security Standard for the Internet， Intranets and Virtual Private Networks. Prentice Hall，1999
16。 Bruse Schneier. Applied Cryptography： Protocols, Algorithms and Source Code in C, Second Edition, John Wiley and Sons, 1995
17. Steve Burnett and Stephen Paine。 RSA Security′s Official Guide to Cryptography。 Osborne McGraw Hill, 2001
18。 Stuart McClure，Joel Scambray，George kurtz. Hacking Exposed： Nertwork Security Secrets ＆ Solutions. McGraw Hill， 2001
19. Matt Bishop. Vulnerabilities Analysis， 1999
20. Rick Tims。 Social Engineering： Policies and Education a Must， February 16， 2001
21. Dan Farmer， Wietse Venema。 Improving the Security of Your Site by Breaking into it， 1993
22。 Ofir Arkin。 Network Scanning Techniques, Nov。， 1999
23. Matt Bishop, David Bailey。 A Critical Analysis of Vulnerability Taxonomies, 1996
24。 Dennis Longley and Michael Shain。 The Data ＆ Computer Dictionary of Standards, Concepts and Terms， 1990
25. 薛静锋. UNIX主机安全漏洞分析及漏洞扫描器的设计与实现， 2002
26. Rebecca Bace. An Introduction to Intrusion Detection and Assessment
27。 Mike Fiskyx,George Varghesey。 Fast Content Based Packet Handling for Intrusion Detection。 UCSD Technical Report CS2001 0670， May， 2001
28。 Mark Crosbie。 Automated Intrusion and Misuse Detection: A Guide to Understanding the Technology and Evaluating Your Needs
29。 Martin Roesch。 Snort Users Manual， 10th August, 2001
30. Michael Mullins。 Implementing a Network Intrusion Detection System， 16 May, 2002
31. 胡道元. Intranet网络技术及应用。 北京: 清华大学出版社, 1998
32。 David Harley， Robert Slade， Urs E。Cattiker。 Viruses Revealed。 McGraw Hill, 2001
33。 戴宗坤、罗万伯等．信息系统安全．北京： 电子工业出版社，2002
34. 闵京华．电子政务中的应用安全平台．《信息安全与通信保密》，2002第9期(总21期)，第41页
35. ISO/IEC 17799： 2000 Information Technology Code of Practice for Information Security Management
36。 BS7799 2: 1999 Information Security Management Specification for Information Security Management Systems
37。 信息系统安全技术国家标准汇编．北京: 中国标准出版社，2000
38。 Neal Krawetz。 Introduction to Network Security. Charles River Media, 2007
39. Information Systems Security Certification Consortium ertified Information Systems Security Professional， 2006
40. ISO/IEC FDIS 18028 2：2005 Information technology Security techniques IT Network security Part 2: Network security architecture
41. Jeff Shawgo the Center for Internet Security http: //www.cisecurity.org windows 2000 Server benckmark level 2 November 15， 2004
42。 http： //www.sans.org SANS Top 20 Internet Security Attack Targets （2006 Annual Update）
43。 ISO/IEC FDIS 18028 1：2006 Information technology Security techniques IT Network security Part 1： Network security management
44。 ISO/IEC 17799：2005 Information technology Security techniques Code of practice for information security management
45. ISO/IEC 27001： 2005 Information technology Security techniques Information security management systems Requirements