简述TCSEC安全标准的主要内容

TCSEC标准是计算机系统安全评估的第一个正式标准，具有划时代的意义。该准则于1970年由美国国防科学委员会提出，并于1985年12月由美国国防部公布。TCSEC最初只是军用标准，后来延至民用领域。TCSEC将计算机系统的安全划分为4个等级、7个级别。具体安全等级如下：
1.D安全等级
D类安全等级只包括D1一个级别。D1的安全等级最低。D1系统只为文件和用户提供安全保护。D1系统最普通的形式是本地操作系统，或者是一个完全没有保护的网络。
2.C类安全等级
C类安全等级能够提供审记的保护，并为用户的行动和责任提供审计能力。C类安全等级可划分为C1和C2两类。C1系统的可信任运算基础体制(Trusted Computing Base，TCB)通过将用户和数据分开来达到安全的目的。在C1系统中，所有的用户以同样的灵敏度来处理数据，即用户认为C1系统中的所有文档都具有相同的机密性。C2系统比C1系统加强了可调的审慎控制。在连接到网络上时，C2系统的用户分别对各自的行为负责。C2系统通过登陆过程、安全事件和资源隔离来增强这种控制。C2系统具有C1系统中所有的安全性特征。
3.B类安全等级
该等级可分为B1、B2和B3三类。B类系统具有强制性保护功能。强制性保护意味着如果用户没有与安全等级相连，系统就不会让用户存取对象。B1系统满足下列要求:系统对网络控制下的每个对象都进行灵敏度标记;系统使用灵敏度标记作为所有强迫访问控制的基础;系统在把导入的、非标记的对象放入系统前标记它们;灵敏度标记必须准确地表示其所联系的对象的安全级别;当系统管理员创建系统或者增加新的通信通道或I/O设备时，管理员必须指定每个通信通道和I/O设备是单级还是多级，并且管理员只能手工改变指定;单级设备并不保持传输信息的灵敏度级别;所有直接面向用户位置的输出(无论是虚拟的还是物理的)都必须产生标记来指示关于输出对象的灵敏度;系统必须使用用户的口令或证明来决定用户的安全访问级别;系统必须通过审计来记录未授权访问的企图。B2系统必须满足B1系统的所有要求。另外，B2系统的管理员必须使用一个明确的、文档化的安全策略模式作为系统的可信任运算基础体制。B2系统必须满足下列要求:系统必须立即通知系统中的每一个用户所有与之相关的网络连接的改变;只有用户能够在可信任通信路径中进行初始化通信;可信任运算基础体制能够支持独立的操作者和管理员。B3系统必须符合B2系统的所有安全需求。B3系统具有很强的监视委托管理访问能力和抗干扰能力。B3系统必须设有安全管理员。B3系统应满足以下要求:除了控制对个别对象的访问外，B3必须产生一个可读的安全列表;每个被命名的对象提供对该对象没有访问权的用户列表说明;B3系统在进行任何操作前，要求用户进行身份验证;B3系统验证每个用户，同时还会发送一个取消访问的审计跟踪消息;设计者必须正确区分可信任的通信路径和其他路径;可信任的通信基础体制为每一个被命名的对象建立安全审计跟踪;可信任的运算基础体制支持独立的安全管理。
4.安全级别最高的A系统
目前，A类安全等级只包含A1一个安全类别。A1类与B3类相似，对系统的结构和策略不作特别要求。A1系统的显著特征是，系统的设计者必须按照一个正式的设计规范来分析系统。对系统分析后，设计者必须运用核对技术来确保系统符合设计规范。A1系统必须满足下列要求:系统管理员必须从开发者那里接收到一个安全策略的正式模型;所有的安装操作都必须由系统管理员进行;系统管理员进行的每一步安装操作都必须有正式文档。这信息安全保障阶段，欧洲四国(英、法、德、荷)提出了评价满足保密性、完整性、可用性要求的信息技术安全评价准则(ITSEC)后，美国又联合以上诸国和加拿大，并会同国际标准化组织(ISO)共同提出信息技术安全评价的通用准则(CC for ITSEC)，CC已经被五技术发达的国家承认为代替TCSEC的评价安全信息系统的标准。目前，CC已经被采纳为国家标准ISO 15408。

TDI／TCSEC标准的基本内容。
TDI与TCSEC一样，从以下四个方面来描述安全性级别划分的指标：安全策略、责任、保证和文档。每个方面又细分为若干项。这些指标的具休内容如下：
· R1 安全策略（Secutity Policy）
R1.1 自主存取控制（Discretionary Access Control，简称 DAC）
R1.2 客体重用（Object Reuse）
R1.3 标记（Labels）
R1.3.1 标记完整性（Label Integrity）
R1.3.2 标记信息的扩散（Labeled Infonnation Exploration）
R1.3.3 主体敏感度标记（Subject Sensitivity Labels）
R1.3.4 设备标记（Device Labels）
R1.4 强制存取控制（Mandatory Access Control，简称MAC）
· R2 责任（Accountability）
R2.1 标识与鉴别（Identification＆Authentication）
R2.1.1 可信路径（Trusted Path）
R2.2 审计（Audit）
· R3 保证（Assurance）
R3.1 操作保证（Operational Assurance）
R3.1.1 系统体系结构（System Architecture）
R3.1.2 系统完整性（System Integrity）
R3.1.3 隐蔽信道分析（Covert Channel Analysis）
R3.1.4 可信设施管理（Trusted Facility Management）
R3.1.5 可信恢复（Trusted Recovery）
R3.2 生命周期保证（Life Cycle Assurance）
R3.2.1 安全测试（Security Testing）
R3.2.2 设计规范和验证（Design Specificition＆Verification）
R3.2.3 配置管理（Configuration Management）
R3.2.4 可信分配（Trusted Distribution）
· R4 文档（Documentation）
R4.1 安全特性用户指南（Security Features User’s Guide）
R4.2 可信设施手册（Tmsted Facility Manual）
R4.3 测试文档（Test Documentation）
R4.4 设计文档（Design Documentation）
根据计算机系统对上述各项指标的支持情况，TCSEC（TDI）将系统划分为四组（division）七个等级，依次是D；C（C1，C2）；B（B1，B2 ，B3）；A（A1），按系统可靠或可信程度逐渐增高，