等保很简单,若仅仅考虑网络安全技防标准,就是设置安全区(网络信道)/边界访问控制/反入侵检测等.
如何可以保障网络信息安全？
—形式化逻辑证明用户访问行为和系统授予的访问权限一致
如何证明用户访问行为和系统授予的访问权限相符？
—基于相同用户访问权限组网（UNIX用户组以太网、VLAN用户组）
（可信计算不等同于可信验证，验证技术尚未成熟）
基本原理:来自于UNIX用户组技术
依据相同数据安全等级的用户或者相同访问权限的用户组网(Group ID安全/信道标记，无需假设用户可信为条件)
任何内外部网络攻击、或者用户自主访问行为不当，都不会造成信息数据泄密安全问题，确保网络信息的安全
GROUP ID、VLAN ID代表系统授予用户每一个数据帧中的身份安全等级标识、也是访问权限标识，用户自身无法篡改
当然如果采用物理信道代替逻辑信道.那么由于存在跨信道的访问通讯, 信道内也存在不同访问权限的用户,网络攻击等因素,难以证明IP或IP套接字以及某种数据帧中的标记能够代表用户身份的安全等级和访问权限.一般需要可信计算技术.若采用逻辑信道,可以构造封闭的网络信道(安全区),在按访问授权设计的信道内,无需考虑可信计算.
若按网络安全保护模型的安全等级(GB17859-1999)计算机信息系统安全等级划分共有五级.
从开始自主访问控制时,采用自然的物理信道的自主访问控制,到强制访问控制的安全标记和结构化信道.最后为访问监控.都是依据UNIX用户组强制访问控制为实例.拆分成5级.
但是由于我国的网络安全技防标准和测评标准无法让人理解,所以实际的网络安全没有什么符合标准的案例.即使等保一级也不符合. (没有可信计算)
高安全等级网络安全看不到强制访问控制的安全标记或结构化信道.
中国的网络安全仅仅是靠防火墙路由器的扩展ACL打天下.
中国特色网络安全的防护原理:
希望搞网络安全的人士能够不要造假!,太丢人了!
