基于通用評估準(zhǔn)則的安全隔離與信息交換設(shè)備的測評方法研究.pdf

1、在電子政務(wù)廣泛應(yīng)用的今天，網(wǎng)絡(luò)隔離技術(shù)在某些低密級或者敏感程度不高的領(lǐng)域正在被安全隔離技術(shù)替代，因為安全隔離技術(shù)伴隨著易用性更好的信息交換技術(shù)，可以滿足電子政務(wù)、電子商務(wù)等應(yīng)用對信息交換的要求。本文分析了安全隔離與信息交換設(shè)備的技術(shù)原理及其實現(xiàn)方法，對安全隔離技術(shù)的實現(xiàn)機理做了深入研究和探討，對目前國內(nèi)主流的安全隔離與信息交換產(chǎn)品做了初步比較。 本文探討了國內(nèi)外在信息安全產(chǎn)品測評方面的進展，深入分析了通用評估準(zhǔn)則(CC)的結(jié)構(gòu)模

2、型，并對CC架構(gòu)下保護輪廓(PP)評估的過程、方法進行了研究，按照CC標(biāo)準(zhǔn)結(jié)構(gòu)模型和PP評估方法的要求，提出了安全隔離與信息交換設(shè)備的概述、安全環(huán)境、安全目標(biāo)、安全要求以及基本原理，由此構(gòu)成了安全隔離與信息交換設(shè)備的保護輪廓的主要內(nèi)容。 在討論了軟件測試技術(shù)的發(fā)展和常用的測試用例構(gòu)造方法的基礎(chǔ)上，本文對軟件測試方法在PP評估中的應(yīng)用進行了研究。在測試技術(shù)選擇上，適合PP評估的測試方法還是黑盒測試，部分場合可以使用灰盒測試。在黑盒