总体安全体系架构图什么是总体安全观点?

转载

mob64ca14137e4f 2024-01-01 20:12:50

文章标签 总体安全体系架构图系统安全入侵检测内核态 文章分类 架构后端开发

系统安全基础

可信计算基：把计算机中所有与安全保护有关的功能独立出来的结果，防止其它软硬件造成破坏。

一个系统是由相互作用或相互依赖的元素或成分构成的某种类型的一个整体。

整体论与还原论：整体与部分

系统的宏观特性可以分为涌现性和综合特性（前者不可分解的特性，后者可分解为各部分之和，因此还原论着重于综合特性，整体论着眼于涌现性）

系统安全思维重视整体论思想，强调从系统的全生命周期衡量系统的安全性，主张通过系统安全工程措施建立和维护系统的安全性。

系统安全原理

基本原则

限制性原则

最小特权原则
失败-保险默认原则
完全仲裁原则
特权分离原则
信任最小化原则

简单性原则

机制经济性原则
公共机制最小化原则
最小惊讶原则

方法性原则

公开设计原则
层次化原则
抽象化原则
模块化原则
完全关联原则
设计迭代原则

着手方式（威胁建模）
事前预防（安全控制）

访问策略1
访问策略2
访问策略3

事后补救（安全监测）

入侵检测

主机入侵检测系统
网络入侵检测系统
基于特征的入侵检测
基于异常的入侵检测

保障措施（安全管理）

最小特权原则：执行任务的实体只拥有完成该任务所需的最小特权集合。
失败-保险默认原则：对访问采取默认拒绝方案。
完全仲裁原则：安全机制的授权覆盖任何一个访问操作。
特权分离原则：授权或其他安全相关行动，增加分离的条件因素。
信任最小化原则：建立在尽量少的信任假设的基础上（包含用户和行为）。
机制经济性原则：把安全机制设计的尽可能简单短小。
公共机制最小化原则：尽可能减少两个以上用户共用的机制。
最小惊讶原则：尽可能符合逻辑，提高用户的易接受程度。
公开设计原则：在公开安全机制设计方案的前提下，借助容易保护的特定元素增强系统的安全性，有助于安全机制接受广泛的审查。
层次化原则：采取分层的方法设计和实现系统，某层的模块只与紧邻的上下层模块进行交互。
抽象化原则：在分层的基础上，屏蔽每一层的内部细节，只公布该层的对外接口。
模块化原则：把系统设计成相互协作的组件的集合；每个模块的接口就是一种抽象。
完全关联原则：把系统的安全设计与实现与该系统的安全规格说明联系。
设计迭代原则：必要时可以改变设计，但是改变对安全性的影响降到最低。
威胁建模：标识潜在的安全威胁并审视风险缓解途径的过程。其目的是在明确了系统的本质特征、潜在攻击者的基本情况、最有可能的被攻击角度、攻击者最想得到的好处等情况，为防御者提供分析采取的控制或防御措施的机会。
安全控制：防止系统中出现不按规矩对资源进行访问的事件。（s主体，o客体，p操作：read、copy、modify、execute ）。确认主体身份的过程称为身份认证，常基于口令（账号密码）、生物特征认证（人脸）、物理介质认证（门卡）。
访问策略1:通过给访问控制矩阵M（s和o分别作行和列，对应的元素为p）中的元素赋值。该策略给每一个主体授权。
访问策略2:设计角色分配方案f，依旧矩阵M赋值，按方案给每个用户分配角色。（u,o,p）,f(u)=r，u对应的权限为M中（r,o）。
访问策略3:设计主体分配方案f1，客体分配方案f2，设计主体等级与客体密级的对比方法cmp，设定操作x的执行条件con（p），若cmp（f1(s),f2(o)）满足con(p)，则执行.后两个相当于把第一个普遍化，第一个是一个一个赋值，二是一个一个群体赋值，三是按标签来。
主机入侵检测系统HIDS，监测流入和流出主机或设备的数据包。
网络入侵检测：对网络中所有设备的流出和流入流量进行监测，对流量进行分析。
基于特征的入侵检测：与已知入侵模式进行对比。
基于异常的入侵检测：与已知的可信行为进行对比，差异较大则被判定为攻击行为。
安全管理指把一个组织的资产标识出来，并制定、说明和实施保护这些资产的策略和流程。安全风险管理是其中的重要内容，指把风险管理原则应用到安全威胁管理中，包括标识威胁、评估现有威胁控制措施的有效性、确定风险的后果、基于可能性和影响的评级排定风险优先级、划分风险类型并选择合适的风险策略或风险响应。