信息安全基础知识：04网络安全体系

1.网络安全体系主要特征

整体性、协同性、过程性、全面性、适应性。

2.网络安全体系相关模型

（1）BLP机密性模型

简单安全特性：主体可向下读，不可向上读。

 * 特性：主体可向上写，不可向下写。

（2）BiBa完整性模型

简单安全特性：主体不可向下读。

 * 特性：主体不可向上写。

调用特性：当主体安全性级别低于另一主体时，不可调用另一主体。

（3）信息流模型

可表示为FM=(N，P，SC，⊗，→)，一个安全的FM当且仅当执行系列操作后，不会的导致流与流之间关系→不会产生冲突。

N：客体集

P：进程集

SC：安全集

⊗：表示支持结合、交换的二进制运算符

→：表示流关系

（4）信息保障模型

①PDRR

保护、检测、响应、恢复。

②P2DR

策略、保护、检测、响应。

③WPDRRC

预警、保护、检测、响应、恢复、反击。

（5）能力成熟度模型CMM

1级：非正式执行

2级：计划跟踪

3级：充分定义

4级：量化控制

5级：持续优化

（6）纵深防御模型

安全保护、安全检测、实时响应、恢复。

（7）分层防护模型

（8）等级保护模型

（9）网路生存模型

3R，即抵抗、识别、恢复。

3.网络安全等级保护

分为五个阶段，定级、备案、建设整改、等级测评、督察检查。

定义对象的安全保护等级分为五级

第一级：用户自主保护级

第二级：系统审计保护级

第三级：安全标记保护级

第四级：结构化保护级

第五级：访问验证保护级

4.ISMS信息安全管理系统

	计划
↗		↘
处理		执行
↖		↙
	检查

5.NIMS网络安全管理系统

识别、保护、检测、响应、恢复。