信息安全技術-網絡基礎安全技術要求(pdf 50頁)

前 言 .... IV
引 言 ..... V
1 範圍 ... 1
2 規範性引用文件 ....... 1
3 術語、定義和縮略語 ... 1
3.1 術語和定義 .......... 1
3.2 縮略語 2
4 網絡安全組成與相互關係 ........ 2
5 網絡安全功能基本要求 . 3
5.1 身份鑒別 ............ 3
5.1.1 用戶標識 .......... 3
5.1.2 用戶鑒別 .......... 4
5.1.3 用戶-主體綁定...... 4
5.1.4 鑒別失敗處理 ...... 4
5.2 自主訪問控製 ........ 4
5.2.1 訪問控製策略 ...... 4
5.2.2 訪問控製功能 ...... 4
5.2.3 訪問控製範圍 ...... 4
5.2.4 訪問控製粒度 ...... 4
5.3 標記 .. 5
5.3.1 主體標記 .......... 5
5.3.2 客體標記 .......... 5
5.3.3 標記完整性 ........ 5
5.3.4 有標記信息的輸出 .. 5
5.4 強製訪問控製 ........ 5
5.4.1 訪問控製策略 ...... 5
5.4.2 訪問控製功能 ...... 6
5.4.3 訪問控製範圍 ...... 6
5.4.4 訪問控製粒度 ...... 6
5.4.5 訪問控製環境 ...... 6
5.5 數據流控製 .......... 6
5.6 安全審計 ............ 6
5.6.1 安全審計的響應 .... 6
5.6.2 安全審計數據產生 .. 7
5.6.3 安全審計分析 ...... 7
5.6.4 安全審計查閱 ...... 7
5.6.5 安全審計事件選擇 .. 8
5.6.6 安全審計事件存儲 .. 8
5.7 用戶數據完整性 ...... 8
5.7.1 存儲數據的完整性 .. 8
5.7.2 傳輸數據的完整性 .. 8
5.7.3 處理數據的完整性 .. 8
5.8 用戶數據保密性 ...... 8
5.8.1 存儲數據的保密性 .. 8
5.8.2 傳輸數據的保密性 .. 9
5.8.3 客體安全重用 ...... 9
5.9 可信路徑 ............ 9
5.10 抗抵賴 ............. 9
5.10.1 抗原發抵賴 ....... 9
5.10.2 抗接收抵賴 ....... 9
5.11 網絡安全監控 ....... 9
6 網絡安全功能分層分級要求 ............. 10
6.1 身份鑒別功能 ....... 10
6.2 自主訪問控製功能 ... 11
6.3 標記功能 ........... 12
6.4 強製訪問控製功能 ... 13
6.5 數據流控製功能 ..... 14
6.6 安全審計功能 ....... 15
6.7 用戶數據完整性保護功能 16
6.8 用戶數據保密性保護功能 17
6.9 可信路徑功能 ....... 18
6.10 抗抵賴功能 ........ 19
6.11 網絡安全監控功能 .. 20
7 網絡安全技術分級要求 20
7.1 第一級：用戶自主保護級 20
7.1.1 第一級安全功能要求 .. 20
7.1.2 第一級安全保證要求 .. 22
7.2 第二級：係統審計保護級 22
7.2.1 第二級安全功能要求 .. 22
7.2.2 第二級安全保證要求 .. 24
7.3 第三級：安全標記保護級 25
7.3.1 第三級安全功能要求 .. 25
7.3.2 第三級安全保證要求 .. 28
7.4 第四級：結構化保護級 .. 29
7.4.1 第四級安全功能要求 .. 29
7.4.2 第四級安全保證要求 .. 32
7.5 第五級：訪問驗證保護級 33
7.5.1 第五級安全功能要求 .. 33
7.5.2 第五級安全保證要求 .. 36
附 錄 A（資料性附錄）標準概念說明 ....... 38
A.1 組成與相互關係 .... 38
A.2 關於網絡各層協議主要功能的說明 ..... 38
A.3 關於安全保護等級劃分 . 40
A.4 關於主體和客體 .... 40
A.5 關於SSON、SSF、SSP、SFP及其相互關係 ..... 40
A.6 關於數據流控製 .... 40
A.7 關於密碼技術 ...... 40
A.8 關於安全網絡的建設 40
參考文獻 . 42
..............................