網(wǎng)絡(luò)安全級別分為幾個等級?依照安全性從高到低劃分為 A，B，C，D四個等級，其中這些安全等級不是線性的，而是指數(shù)級上升的。計(jì)算機(jī)網(wǎng)絡(luò)安全有哪些基本注意事項(xiàng)?一起和佰佰安全網(wǎng)看看吧。

1、D1 級

這是計(jì)算機(jī)安全的最低一級。整個計(jì)算機(jī)系統(tǒng)是不可信任的，硬件和操作系統(tǒng)很容易被侵襲。D1級計(jì)算機(jī)系統(tǒng)標(biāo)準(zhǔn)規(guī)定對用戶沒有驗(yàn)證，也就是任何人都可以使用該計(jì)算機(jī)系統(tǒng)而不會有任何障礙。系統(tǒng)不要求用戶進(jìn)行登記(要求用戶提供用戶名)或口令保護(hù)(要求用戶提供唯一字符串來進(jìn)行訪問)。任何人都可以坐在計(jì)算機(jī)前并開始使用它。

D1級的計(jì)算機(jī)系統(tǒng)包括：

MS-Dos

MS-Windows3.xe及Windows95(不在工作組方式中)

Apple的System7.x

2、C1 級

C1級系統(tǒng)要求硬件有一定的安全機(jī)制(如硬件帶鎖裝置和需要鑰匙才能使用計(jì)算機(jī)等)，用戶在使用前必須登錄到系統(tǒng)。C1級系統(tǒng)還要求具有完全訪問控制的能力，經(jīng)應(yīng)當(dāng)允許系統(tǒng)管理員為一些程序或數(shù)據(jù)設(shè)立訪問許可權(quán)限。C1級防護(hù)不足之處在于用戶直接訪問操作系統(tǒng)的根。C1級不能控制進(jìn)入系統(tǒng)的用戶的訪問級別，所以用戶可以將系統(tǒng)的數(shù)據(jù)任意移走。

常見的C1級兼容計(jì)算機(jī)系統(tǒng)如下所列：

UNIX 系統(tǒng)

XENIX

Novell3.x或更高版本

Windows NT

3、C2 級

C2級在C1級的某些不足之處加強(qiáng)了幾個特性，C2級引進(jìn)了受控訪問環(huán)境(用戶權(quán)限級別)的增強(qiáng)特性。這一特性不僅以用戶權(quán)限為基礎(chǔ)，還進(jìn)一步限制了用戶執(zhí)行某些系統(tǒng)指令。授權(quán)分級使系統(tǒng)管理員能夠分用戶分組，授予他們訪問某些程序的權(quán)限或訪問分級目錄。另一方面，用戶權(quán)限以個人為單位授權(quán)用戶對某一程序所在目錄的訪問。如果其他程序和數(shù)據(jù)也在同一目錄下，那么用戶也將自動得到訪問這些信息的權(quán)限。C2級系統(tǒng)還采用了系統(tǒng)審計(jì)。審計(jì)特性跟蹤所有的“安全事件”，如登錄(成功和失敗的)，以及系統(tǒng)管理員的工作，如改變用戶訪問和口令。

常見的C2級操作系統(tǒng)有：

UNIX 系統(tǒng)

XENIX

Novell3.x或更高版本

Windows NT

4、B1 級

B1級系統(tǒng)支持多級安全，多級是指這一安全保護(hù)安裝在不同級別的系統(tǒng)中(網(wǎng)絡(luò)、應(yīng)用程序、工作站等)，它對敏感信息提供更高級的保護(hù)。例如安全級別可以分為解密、保密和絕密級別。

5、B2 級

這一級別稱為結(jié)構(gòu)化的保護(hù)(Structured Protection)。B2 級安全要求計(jì)算機(jī)系統(tǒng)中所有對象加標(biāo)簽，而且給設(shè)備(如工作站、終端和磁盤驅(qū)動器)分配安全級別。如用戶可以訪問一臺工作站，但可能不允許訪問裝有人員工資資料的磁盤子系統(tǒng)。

6、B3 級

B3級要求用戶工作站或終端通過可信任途徑連接網(wǎng)絡(luò)系統(tǒng)，這一級必須采用硬件來保護(hù)安全系統(tǒng)的存儲區(qū)。

7、A 級

這是橙皮書中的最高安全級別，這一級有時也稱為驗(yàn)證設(shè)計(jì)(verified design)。與前面提到各級級別一樣，這一級包括了它下面各級的所有特性。A級還附加一個安全系統(tǒng)受監(jiān)視的設(shè)計(jì)要求，合格的安全個體必須分析并通過這一設(shè)計(jì)。另外，必須采用嚴(yán)格的形式化方法來證明該系統(tǒng)的安全性。而且在A級，所有構(gòu)成系統(tǒng)的部件的來源必須安全保證，這些安全措施還必須擔(dān)保在銷售過程中這些部件不受損害。例如，在A級設(shè)置中，一個磁帶驅(qū)動器從生產(chǎn)廠房直至計(jì)算機(jī)房都被嚴(yán)密跟蹤。

以上是網(wǎng)絡(luò)的等級劃分，更多網(wǎng)絡(luò)安全小知識請隨時關(guān)注佰佰安全網(wǎng)。

責(zé)任編輯:慕丹萍