计算机系统安全等级是如何划分的?

513好学 2023-09-20 08:57 编辑:admin 223阅读

计算机系统安全等级是如何划分的?

几年前,美国国防部为计算机安全的不同级别制订了4个准则。

橙皮书(正式名称为可信任计算机标准评估标准)包括计算机安全级

别的分类。看一下这些分类可以了解在一些系统中固有的各种安全风

险,并能掌握如何减少或排除这些风险。

1、D1 级

这是计算机安全的最低一级。整个计算机系统是不可信任的,硬

件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验

证,也就是任何人都可以使用该计算机系统而不会有任何障碍。系统

不要求用户进行登记(要求用户提供用户名)或口令保护(要求用户

提供唯一字符串来进行访问)。任何人都可以坐在计算机前并开始使

用它。

D1级的计算机系统包括:

MS-Dos

MS-Windows3.xe及Windows95(不在工作组方式中)

Apple的System7.x

2、C1 级

C1级系统要求硬件有一定的安全机制(如硬件带锁装置和需要钥

匙才能使用计算机等),用户在使用前必须登录到系统。C1级系统还

要求具有完全访问控制的能力,经应当允许系统管理员为一些程序或

数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系

统的根。C1级不能控制进入系统的用户的访问级别,所以用户可以将

系统的数据任意移走。

常见的C1级兼容计算机系统如下所列:

UNIX 系统

XENIX

Novell3.x或更高版本

Windows NT

3、C2 级

C2级在C1级的某些不足之处加强了几个特性,C2级引进了受控访

问环境(用户权限级别)的增强特性。这一特性不仅以用户权限为基

础,还进一步限制了用户执行某些系统指令。授权分级使系统管理员

能够分用户分组,授予他们访问某些程序的权限或访问分级目录。

另一方面,用户权限以个人为单位授权用户对某一程序所在目录的访

问。如果其他程序和数据也在同一目录下,那么用户也将自动得到访

问这些信息的权限。C2级系统还采用了系统审计。审计特性跟踪所有

的“安全事件”,如登录(成功和失败的),以及系统管理员的工作,

如改变用户访问和口令。

常见的C2级操作系统有:

UNIX 系统

XENIX

Novell3.x或更高版本

Windows NT

4、B1 级

B1级系统支持多级安全,多级是指这一安全保护安装在不同级别

的系统中(网络、应用程序、工作站等),它对敏感信息提供更高级

的保护。例如安全级别可以分为解密、保密和绝密级别。

5、B2 级

这一级别称为结构化的保护(Structured Protection)。B2 级安

全要求计算机系统中所有对象加标签,而且给设备(如工作站、终端

和磁盘驱动器)分配安全级别。如用户可以访问一台工作站,但可能

不允许访问装有人员工资资料的磁盘子系统。

6、B3 级

B3级要求用户工作站或终端通过可信任途径连接网络系统,这一

级必须采用硬件来保护安全系统的存储区。

7、A 级

这是橙皮书中的最高安全级别,这一级有时也称为验证设计(ve-

rified design)。与前面提到各级级别一样,这一级包括了它下面各

级的所有特性。A级还附加一个安全系统受监视的设计要求,合格的

安全个体必须分析并通过这一设计。另外,必须采用严格的形式化方

法来证明该系统的安全性。而且在A级,所有构成系统的部件的来源

必须安全保证,这些安全措施还必须担保在销售过程中这些部件不受

损害。例如,在A级设置中,一个磁带驱动器从生产厂房直至计算机

房都被严密跟踪。

怎样从U盘安装kali linux2.0

1,下载工具Universal-USB-Installer、kali-linux镜像

用到Universal-USB-Installer-1.9.3.1,低于1.9.3.1版本的,在选择系统类型的时候找不到kali linux,制作的系统安装盘在安装系统的时候容易出问题。

kali-linux的下载页面,百度搜索吧,不许贴网址,自己根据需要下载版本

2

2、制作U盘系统安装盘

(1)打开Universal-USB-Installer,选择I agree。

(2)选择系统类型为kali linux,选中kali linux的系统ISO文件,然后选中插入电脑的U盘盘符,点击”Create”就会制作好U盘系统安装盘。

(3)刻录完成之后点击close即可完成刻录

3

3、开始kali linux的安装,将U盘插入到要装系统的电脑,设置BIOS支持U盘启动,就会看到kali linux的安装界面。选择install,或者下面的一项(Graphical install-图形界面),建议新手选择这项然后进行安装。

如果出现提示“not a COM32R image.Boot:,这时候按一下”Tab“键后会出现命令选项,这是再输入Graphical install就可以了

END

方法2/步骤

如果按照上面的方法在电脑上启动的时候找不到U盘,可以尝试使用UltraISO来刻录Kali Linux镜像文件。步骤如下:

1、打开UltraISO,点击文件-打开,打开Kali Linux镜像文件。

2、点击启动--写入硬盘映像文件。

3、弹出写入镜像对话框,先格式化U盘,如果U盘已经格式化,则点击”写入“进行刻录操作,等待刻录完成。

步骤阅读

5

4、刻录完成之后,操作步骤如方法1最后一步。

顶一下
(0)
0%
踩一下
(0)
0%
相关评论
我要评论
点击我更换图片