信息保障技術(shù)框架

第一章  介紹                  
 1. l  目的                  
 1. 2  預(yù)期讀者                  
 1. 3  背景情況                  
 1. 3. l  定義信息基礎(chǔ)設(shè)施                  
 1. 3. 2  信息和信息基礎(chǔ)設(shè)施分類                  
 1. 3. 3  邊界和信息基礎(chǔ)設(shè)施                  
 1. 3. 4  信息保障框架域                  
 1. 3. 5  計算機威脅的實質(zhì)                  
 1. 4  深度防御                  
 l. 4. l  深度防御與IATF                  
 1. 5  《信息保障技術(shù)框架》的結(jié)構(gòu)                  
 第二章  深度防御目標縱覽                  
 2. l  概述                  
 2. 1. l  保護計算環(huán)境目標                  
 2. 1. 2  保護飛地邊界目標                  
 2. 1. 3  保護網(wǎng)絡(luò)與基礎(chǔ)設(shè)施目標                  
 2. 1. 4  支撐性基礎(chǔ)設(shè)施目標                  
 2. 2  用戶環(huán)境舉例                  
 2. 2. l  聯(lián)邦計算機環(huán)境                  
 2. 2. 2  國防部計算機環(huán)境                  
 第三章  信息系統(tǒng)安全工程                  
 3. l  簡介                  
 3. 2  信息系統(tǒng)安全工程（ISSE）                  
 3. 2. 1  第3. 2節(jié)的目的與范圍                  
 3. 2. 2  ISSE的基礎(chǔ)：系統(tǒng)工程過程概況                  
 3. 2. 3  ISSE過程                  
 3. 3  ISSE過程與其它過程的聯(lián)系                  
 3. 3. l  本節(jié)目標與綱要                  
 3. 3. 2  系統(tǒng)獲取過程                  
 3. 3. 3  風(fēng)險管理                  
 3. 3. 4  生命周期支持                  
 3. 3. 5  認證與批準                  
 3. 3. 6  公共準則（CC）與可能的用途                  
 第四章  技術(shù)性安全對策                  
 4. l  內(nèi)容介紹                  
 4. 2  對手. 動機. 能力和攻擊種類                  
 4. 2. l  潛在對手                  
 4. 2. 2  攻擊種類                  
 4. 3  主要的安全服務(wù)                  
 4. 3. l  訪問控制                  
 4. 3. 2  保密性                  
 4. 3. 3  完整性                  
 4. 3. 4  可用性                  
 4. 3. 5  不可否認性                  
 4. 4  重要的安全技術(shù)                  
 4. 5  強健性戰(zhàn)略                  
 4. 5. l  一般過程概覽                  
 4. 5. 2  確定強健性級別                  
 4. 5. 3  機制的強度                  
 4. 5. 4  安全保障級別                  
 4. 5. 5  工作實例                  
 4. 5. 6  強健性戰(zhàn)略的發(fā)展                  
 4. 5. 7  實際應(yīng)用                  
 4. 6  互操作性框架                  
 4. 6. l  互操作性主要因素                  
 4. 6. 2  互操作性所面臨的困難                  
 4. 6. 3  互操作性戰(zhàn)略                  
 4. 7  KMI／PKI                  
 4. 7. 1  KMI／PKI綜述                  
 4. 7. 2  KMI／PKI運行服務(wù)                  
 4. 7. 3  KMI／PKI過程                  
 第五章  保護網(wǎng)絡(luò)與基礎(chǔ)設(shè)施                  
 5. l  骨干網(wǎng)可用性                  
 5. 1. 1  目標環(huán)境                  
 5. 1. 2  強化的要求                  
 5. 1. 3  潛在的攻擊和對策                  
 5. 1. 4  技術(shù)評估                  
 5. 1. 5  框架指導(dǎo)                  
 5. 2  無線網(wǎng)絡(luò)安全框架                  
 5. 2. l  移動電話                  
 5. 2. 2  近地軌道（LEO）／中地軌道（MEO）衛(wèi)星電話網(wǎng)絡(luò)                  
 5. 2. 3  無線局域網(wǎng)（WLAN）                  
 5. 2. 4  尋呼機（單向和雙向）                  
 5. 2. 5  無線局域環(huán)（WLL）／無線公共分組交換（WPBX）／無繩電話                  
 5. 3  系統(tǒng)高（System High）互連與虛擬專用網(wǎng)                  
 5. 3. 1  目標環(huán)境                  
 5. 3. 2  強化的要求                  
 5. 3. 3  潛在的攻擊                  
 5. 3. 4  可能的對策                  
 5. 3. 5  技術(shù)評估                  
 5. 3. 6  案例                  
 5. 4  安全語音                  
 5. 5  多重安全層                  
 第六章  保護飛地邊界／外部連接                  
 6. l  防火墻                  
 6. l. l  目標環(huán)境                  
 6. l. 2  防火墻的要求                  
 6. 1. 3  潛在的攻擊                  
 6. l. 4  可能的對策                  
 6. 1. 5  防火墻技術(shù)評估                  
 6. 1. 6  案例                  
 6. 1. 7  飛地邊界保護框架指導(dǎo)                  
 6. 2  遠程訪問                  
 6. 2. 1  目標環(huán)境                  
 6. 2. 2  強化的要求                  
 6. 2. 3  潛在的攻擊                  
 6. 2. 4  可能的對策                  
 6. 2. 5  技術(shù)評估                  
 6. 2. 6  案例                  
 6. 2. 7  框架指導(dǎo)                  
 6. 3  邊界護衛(wèi)                  
 6. 3. 1  目標環(huán)境                  
 6. 3. 2  要求                  
 6. 3. 3  潛在的攻擊                  
 6. 3. 4  可能的對策                  
 6. 3. 5  邊界護衛(wèi)技術(shù)評估                  
 6. 3. 6  選擇的準則                  
 6. 3. 7  框架指導(dǎo)                  
 6. 3. 8  技術(shù)不足                  
 6. 4  飛地邊界內(nèi)部以及外部連接的網(wǎng)絡(luò)監(jiān)測                  
 6. 4. l  網(wǎng)絡(luò)人侵檢測                  
 6. 4. 2  惡意代碼（或病毒）檢測                  
 6. 4. 3  對一般性能綁定的討論                  
 6. 4. 4  技術(shù)解決方案之外                  
 6. 4. 5  更多信息                  
 6. 5  飛地邊界內(nèi)部的網(wǎng)絡(luò)掃描器                  
 6. 5. l  網(wǎng)絡(luò)漏洞掃描器                  
 6. 5. 2  戰(zhàn)爭撥號器                  
 6. 5. 3  配置方面的考慮                  
 6. 5. 4  操作方面的考慮                  
 6. 5. 5  技術(shù)解決方案之外                  
 6. 5. 6  更多信息                  
 6. 6  惡意代碼防御                  
 6. 6. l  目標環(huán)境                  
 6. 6. 2  惡意代碼防御需求                  
 6. 6. 3  可能的攻擊機制                  
 6. 6. 4  可能的策略                  
 6. 6. 5  技術(shù)評估                  
 6. 6. 6  選擇準則                  
 6. 6. 7  案例                  
 6. 6. 8  框架指導(dǎo)                  
 6. 7  多級安全（MLS）                  
 6. 7. l  高級-低級                  
 6. 7. 2  MLS工作站                  
 6. 7. 3  MLS服務(wù)器                  
 6. 7. 4  MLS網(wǎng)絡(luò)構(gòu)件                  
 第七章  保護計算環(huán)境                  
 7. l  系統(tǒng)應(yīng)用程序安全                  
 7. 1. l  目標環(huán)境                  
 7. 1. 2  強化的要求                  
 7. 1. 3  潛在的攻擊                  
 7. 1. 4  可能的對策                  
 7. 1. 5  技術(shù)評估                  
 7. 1. 6  案例                  
 7. 1. 7  框架指導(dǎo)                  
 7. 2  計算環(huán)境中基于主機的檢測和響應(yīng)能力                  
 7. 2. l  主機監(jiān)控-人侵檢測                  
 7. 2. 2  主機監(jiān)控-惡意代碼或病毒檢測器                  
 7. 2. 3  主機掃描-主機脆弱性掃描                  
 7. 2. 4  主機掃描-文件完整性檢查                  
 7. 2. 5  產(chǎn)品典型捆綁能力的討論                  
 7. 2. 6  技術(shù)解決方案之外                  
 7. 2. 7  更多信息                  
 第八章  支撐性基礎(chǔ)設(shè)施                  
 8. l  密鑰管理基礎(chǔ)設(shè)施／公鑰基礎(chǔ)設(shè)施（KMI／PKI）                  
 8. 1. 1  KMI／PKI簡介                  
 8. 1. 2  證書管理                  
 8. 1. 3  對稱密鑰管理                  
 8. 1. 4  基礎(chǔ)設(shè)施目錄服務(wù)                  
 8. l. 5  基礎(chǔ)設(shè)施管理                  
 8. l. 6  KMI／PKI保障                  
 8. l. 7  KMI／PKI解決方案                  
 8. 1. 8  公鑰體系未來的趨勢                  
 8. 2  作為支撐要素的檢測與響應(yīng)                  
 8. 2. l  主要討論什么                  
 8. 2. 2  企業(yè)結(jié)構(gòu)的考慮                  
 8. 2. 3  對檢測與響應(yīng)解決方案的一般性考慮                  
 8. 2. 4  檢測與響應(yīng)功能                  
 8. 2. 5  相關(guān)的檢測與響應(yīng)技術(shù)                  
 8. 2. 6  更多資料                  
 第九章  戰(zhàn)術(shù)環(huán)境的信息保障                  
 9. l  目標環(huán)境                  
 9. 2  擦除戰(zhàn)術(shù)設(shè)備中的秘密數(shù)據(jù)                  
 9. 2. l  目標                  
 9. 2. 2  強化的要求                  
 9. 2. 3  技術(shù)評估                  
 9. 2. 4  框架指導(dǎo)                  
 9. 3  敵方環(huán)境中的數(shù)據(jù)存儲保護                  
 9. 3. l  目標                  
 9. 3. 2  強化的要求                  
 9. 3. 3  技術(shù)評估                  
 9. 3. 4  框架指導(dǎo)                  
 9. 4  戰(zhàn)術(shù)環(huán)境中的密鑰管理                  
 9. 4. l  目標                  
 9. 4. 2  強化的要求                  
 9. 4. 3  技術(shù)評估                  
 9. 4. 4  框架指導(dǎo)                  
 9. 5  移動網(wǎng)絡(luò)／動態(tài)網(wǎng)絡(luò)                  
 9. 5. l  目標                  
 9. 5. 2  強化的要求                  
 9. 5. 3  技術(shù)評估                  
 9. 5. 4  框架指導(dǎo)                  
 9. 6  單一秘密帳號的多用戶訪問                  
 9. 6. l  目標                  
 9. 6. 2  強化的要求                  
 9. 6. 3  技術(shù)評估                  
 9. 6. 4  框架指導(dǎo)                  
 9. 7  安全網(wǎng)絡(luò)廣播／多目廣播                  
 9. 7. l  目標                  
 9. 7. 2  強化的要求                  
 9. 7. 3  技術(shù)評估                  
 9. 7. 4  框架指導(dǎo)                  
 9. 8  窄帶通信中的信息保障解決方案                  
 9. 8. l  目標                  
 9. 8. 2  強化的要求                  
 9. 8. 3  技術(shù)評估                  
 9. 8. 4  框架指導(dǎo)                  
 9. 9  駐地分離（Split－Base）操作                  
 9. 9. l  目標                  
 9. 9. 2  強化的要求                  
 9. 9. 3  技術(shù)評估                  
 9. 9. 4  框架指導(dǎo)                  
 9. 10  多級安全                  
 9. 10. l  目標                  
 9. 10. 2  強化的要求                  
 9. 10. 3  技術(shù)評估                  
 9. 10. 4  框架指導(dǎo)                  
 9. 11  其它技術(shù)                  
 第十章  對綜合解決方案的觀察                  
 附錄                  
 附錄A  縮略語                  
 附錄B  詞匯                  
 附錄C  客戶方網(wǎng)絡(luò)的特點                  
 附錄D  系統(tǒng)安全管理                  
 附錄E  國防秘書辦公室                  
 附錄F  執(zhí)行摘要                  
 附錄G  保護輪廓                  
 致謝                  
 光盤內(nèi)容                  
 1. 信息保障技術(shù)框架英文版2. 0. l                  
 2. 信息保障技術(shù)框架英文版3. 0                  
 3. 保衛(wèi)美國的計算機空間-信息系統(tǒng)保護國家計劃（2000. l）                  
 4. 保衛(wèi)美國的計算機空間-信息系統(tǒng)保護國家計劃英文版（2000. l）                  
 5. 克林頓政府對關(guān)鍵基礎(chǔ)設(shè)施保護的政策：第63號總統(tǒng)令                  
 6. 克林頓政府對關(guān)鍵基礎(chǔ)設(shè)施保護的政策：第63號總統(tǒng)令英文版