网络安全评价.pdfVIP

卫青 1972 年生，女，南京邮电学院计算机系讲师，在职博士生。研究方向：网络安全和网络管 理。 龚俭 东南大学计算机系教授，博导。 络安全评估 ①② ① 卫青 龚俭 ① (东南大学计算机科学系 南京 2 10096) ② (南京邮电学院计算机科学与技术系 南京 210003) 摘要：本文指出网络安全评估具有重要意义；然后给出参照CC的网络安全评估实施框架， 重点讨论TOE评估依据——安全指标的建立，并给出EAL1级和EAL2级TOE评估的内容；最后 说明实施评估还有很多问题有待考虑。 关键词：评估对象(Target of Evaluation) 安全目标 安全指标(Security Target) 安全功能要求 安全保证要求 评估保证级别 评估技术报告 1 引言 2 评估标准 网络给人们带来很多便利，大大提高了人 为使评估结果得到大家认可，网络安全评 们的工作效率，因此应用越来越广泛。同时， 估应遵照国际标准。网络安全属于信息技术 随着各式邮件传播的病毒的出现，网络安全波 (IT)范畴，目前可依据的必威体育精装版标准是1998 年5 及面越来越大。越来越多的用户希望 自己所 月发布的，由加拿大、法国、德国、荷兰、英 用或将要用的网络产品或系统的安全性具有 国和美国六个国家的七个政府组织制定的，信 清晰的认识，但大多缺乏相关的知识、专家经 息技术安全评估通用标准 CC 2.1 ，它与 验和资源，无法判定自己 网络产品或系统的 ISO/IEC 15408 兼容，及CC 相关标准——信 安全性的置信度是否适当，而又不想在这方面 息技术安全评估通用方法CEM 1.0。 完全依赖系统或产品的开发者，因此希望有 CC定义了一组通用安全功能要求与保证 三方帮助分析其网络系统或产品的安全性，即 措施要求，可引用作为网络产品和系统的安全 进行安全评估。评估可使用户能够判断其网络 性评估的根据，使评估的结论具有广泛的适用 产品和系统相 于自己的应用来说是否足够 性和可比较性。CEM描述评估者在按CC所定 安全，其中隐含的安全风险是否可以接受。另 义的标准和证据进行评估时所要执行的最小 外，有关管理部门为了保证国家信息基础设施 动作。 的安全性，也要求对各种网络产品或系统进行 3 评估环境和过程 安全评估，以确定其安全可靠程度。可见， 网络产品或系统进行安全评估很有必要， 网 评估对象（TOE ）是一个网络产品或系统 络发展也将具有重要意义。 及其文档， 一个计算机网络系统、一个防火 本文 1节介绍评估意义， 2节介绍所参 墙、一个应用程序等。安全评估针 的是信息 考的标准， 3节给出评估框架， 4节讨论安 的机密性、完整性和可用性保护。为使评估结 全指标的确定， 5节说明不同的评估保证级 果间达到更大的可比较性，评估应在一个权威 别包含不同的评估内容，最后是本文总结和进 的评估方案框架内进行。评估方案规定所用标 一步的工作。 准，监督评估质量，并管理评估工具和评估者 必须遵守的规章。不同的评估机构的规章框架 之间应保持一致，以达到相互认可评估结果的