基于通用評估準則的安全隔離與信息交換設備的測評方法研究.pdf

1、在電子政務廣泛應用的今天，網絡隔離技術在某些低密級或者敏感程度不高的領域正在被安全隔離技術替代，因為安全隔離技術伴隨著易用性更好的信息交換技術，可以滿足電子政務、電子商務等應用對信息交換的要求。本文分析了安全隔離與信息交換設備的技術原理及其實現方法，對安全隔離技術的實現機理做了深入研究和探討，對目前國內主流的安全隔離與信息交換產品做了初步比較。 本文探討了國內外在信息安全產品測評方面的進展，深入分析了通用評估準則(CC)的結構模

2、型，并對CC架構下保護輪廓(PP)評估的過程、方法進行了研究，按照CC標準結構模型和PP評估方法的要求，提出了安全隔離與信息交換設備的概述、安全環(huán)境、安全目標、安全要求以及基本原理，由此構成了安全隔離與信息交換設備的保護輪廓的主要內容。 在討論了軟件測試技術的發(fā)展和常用的測試用例構造方法的基礎上，本文對軟件測試方法在PP評估中的應用進行了研究。在測試技術選擇上，適合PP評估的測試方法還是黑盒測試，部分場合可以使用灰盒測試。在黑盒