|
|
|
|
|
网络安全性包括对物理产品的布局和对过程的操作，合理的物理产品布局与安全设置可以保护网络和系统的完整性、可行性及可靠性。现代的网络安全性是把基本的网络安全性概念运用在分布式网络环境中。网络安全性的目的是对资源的保护，目前还没有彻底的解决方法。
|
|
|
|
安全设计包括安全服务和实施两方面。原则上讲，每一个网络系统都具有独立和通用的安全协议，而基于安全服务的安全信息则是存放在管理信息库（MIB）中的，只有授权人员或系统才可访问、修改或删除这些机密信息。通过对网络易损点的识别，可使这些易损点得到保护和监控，要确保安全，应采取一种分层管理策略。
|
|
|
|
安全性策略的3个属性定义为保密性、完整性和可信性。信息损失通常由以下原因引起：更改、破坏和泄露。对网络安全构成威胁的形式有很多，而且它们经常导致网络失常和重要信息的毁坏。
|
|
|
|
采取何种安全措施需要视用户需要而定，不同单位或一个单位的不同部门要求的安全等级往往是有差异的，并不是安全等级越高越好，较高的安全等级意味着额外的系统开销和高昂的费用。
|
|
|
|
|
|
网络系统是否达到一定的安全性主要依照相关的安全性标准来判断，最早的信息系统安全性标准由美国国防部颁布的黄皮书（TC-SEC-NCSC，可信计算机系统）规定。该手册将IT系统划分为A（A1）、B（B1、B2、B3）、C（C1、C2）、D（D1）4类，共7个安全等级。
|
|
|
|
（1）D类安全等级。D类安全等级只包括D1一个级别，D1的安全等级最低，它只为文件和用户提供安全保护。D1系统最常见的形式是本地操作系统，或者是一个完全没有保护的网络。
|
|
|
|
（2）C类安全等级。C类安全等级能够提供审慎的保护，并为用户的行动和责任提供审计能力。C类安全等级可划分为C1和C2两类。
|
|
|
|
（3）B类安全等级。B类安全等级可划分为Bl、B2和B3三类。B类系统具有强制性保护功能，这就意味着如果用户没有与安全等级相连，系统就不会让用户存取对象。
|
|
|
|
（4）A类安全等级。A类系统的安全级别最高。目前，A类安全等级只包含A1一个安全类别。A1类与B3类相似，对系统的结构和策略不作特别要求。A1系统的显著特征是：系统的设计者必须按照一个正式的设计规范来分析系统。对系统进行分析后，设计者必须运用核对技术来确保系统符合设计规范。A1系统必须满足下列要求：系统管理员必须从开发者那里接收一个安全策略的正式模型；所有的安装操作都必须由系统管理员进行；系统管理员进行的每一步安装操作都必须有正式文档。
|
|
|
|
欧洲等价的分类手册是ITSEC（信息技术安全评估标准）。与美国的黄皮书类似，ITSEC标准目录将IT系统划分为7个安全等级（E0～E6），这些等级与黄皮书中的各个等级大致对应。
|
|
|
