1.安全級別介紹：
安全級別有兩個含義，一個是主客體資訊資源的安全類別，分為一種是有層次的安全級別（Hierarchical Classification）和無層次的安全級別；另一個是訪問控制系統實現的安全級別，這和計算機系統的安全級別是一樣的，分為四級：具體為D、C（C1、C2）、B（B1、B2、B3）和A四部分。
2.安全級別內涵
（1）D級別：
D級別是最低的安全級別，對系統提供最小的安全防護。系統的訪問控制沒有限制，無需登陸系統就可以訪問資料，這個級別的系統包括dos，WINDOWS98等。
（2）C級別有兩個子系統，C1級和C2。
C1級稱為選擇性保護級（Discrtionary Security Protection）可以實現自主安全防護，對使用者和資料的分離，保護或限制使用者許可權的傳播。
C2級具有訪問控制環境的權力，比C1的訪問控制劃分的更為詳細，能夠實現受控安全保護、個人帳戶管理、審計和資源隔離。這個級別的系統包括unix、linux和WindowsNT系統。
C級別屬於自由選擇性安全保護，在設計上有自我保護和審計功能，可對主體行為進行審計與約束。C級別的安全策略主要是自主存取控制，可以實現
①保護資料確保非授權使用者無法訪問；
②對存取許可權的傳播進行控制；
C級別的使用者必須提供身份證明，（比如口令機制）才能夠正常實現訪問控制，因此使用者的操作與審計自動關聯。C級別的審計能夠針對實現訪問控制的授權使用者和非授權使用者，建立、維護以及保護審計記錄不被更改、破壞或受到非授權存取。這個級別的審計能夠實現對所要審計的事件，事件發生的日期與時間，涉及的使用者，事件型別，事件成功或失敗等進行記錄，同時能透過對個體的識別，有選擇地審計任何一個或多個使用者。C級別的一個重要特點是有對於審計生命週期保證的驗證，這樣可以檢查是否有明顯的旁路可繞過或欺騙系統，檢查是否存在明顯的漏路（違背對資源的隔離，造成對審計或驗證資料的非法操作）。
（3）B級別包括B1、B2和B3三個級別，B級別能夠提供強制性安全保護和多級安全。強制防護是指定義及保持標記的完整性，資訊資源的擁有者不具有更改自身的許可權，系統資料完全處於訪問控制管理的監督下。
B1級稱為標識安全保護（Labeled Security Protection）。
B2級稱為結構保護級別（Security Protection），要求訪問控制的所有物件都有安全標籤以實現低級別的使用者不能訪問敏感資訊，對於裝置、埠等也應標註安全級別。
B3級別稱為安全域保護級別（Security domain），這個級別使用安裝硬體的方式來加強域的安全，比如用記憶體管理硬體來防止無授權訪問。B3級別可以實現：
①引用監視器參與所有主體對客體的存取以保證不存在旁路；
②審計跟蹤能力強，可以提供系統恢復過程；
④使用者終端必須透過可信話通道才能實現對系統的訪問；
⑤防止篡改。
B組安全級別可以實現自主存取控制和強制存取控制，通常的實現包括：
①所有敏感標識控制下的主體和客體都有標識；
②安全標識對普通使用者是不可變更的；
④維護認證資料和授權資訊；
⑤透過控制獨立地址空間來維護程序的隔離。
B組安全級別應該保證：
①在設計階段，應該提供設計文件，原始碼以及目的碼，以供分析和測試；
②有明確的漏洞清除和補救缺陷的措施；
（4）A級別稱為驗證設計級（Verity Design），是目前最高的安全級別，在A級別中，安全的設計必須給出形式化設計說明和驗證，需要有嚴格的數學推導過程，同時應該包含秘密通道和可信分佈的分析，也就是說要保證系統的部件來源有安全保證，例如對這些軟體和硬體在生產、銷售、運輸中進行嚴密跟蹤和嚴格的配置管理，以避免出現安全隱患。
安全威脅中主要的可實現的威脅分為兩類：滲入威脅和植入威脅。主要的滲入威脅有：假冒、旁路控制、授權侵犯。主要的植入威脅有：特洛伊木馬、陷門。
1.安全級別介紹：
安全級別有兩個含義，一個是主客體資訊資源的安全類別，分為一種是有層次的安全級別（Hierarchical Classification）和無層次的安全級別；另一個是訪問控制系統實現的安全級別，這和計算機系統的安全級別是一樣的，分為四級：具體為D、C（C1、C2）、B（B1、B2、B3）和A四部分。
2.安全級別內涵
（1）D級別：
D級別是最低的安全級別，對系統提供最小的安全防護。系統的訪問控制沒有限制，無需登陸系統就可以訪問資料，這個級別的系統包括dos，WINDOWS98等。
（2）C級別有兩個子系統，C1級和C2。
C1級稱為選擇性保護級（Discrtionary Security Protection）可以實現自主安全防護，對使用者和資料的分離，保護或限制使用者許可權的傳播。
C2級具有訪問控制環境的權力，比C1的訪問控制劃分的更為詳細，能夠實現受控安全保護、個人帳戶管理、審計和資源隔離。這個級別的系統包括unix、linux和WindowsNT系統。
C級別屬於自由選擇性安全保護，在設計上有自我保護和審計功能，可對主體行為進行審計與約束。C級別的安全策略主要是自主存取控制，可以實現
①保護資料確保非授權使用者無法訪問；
②對存取許可權的傳播進行控制；
C級別的使用者必須提供身份證明，（比如口令機制）才能夠正常實現訪問控制，因此使用者的操作與審計自動關聯。C級別的審計能夠針對實現訪問控制的授權使用者和非授權使用者，建立、維護以及保護審計記錄不被更改、破壞或受到非授權存取。這個級別的審計能夠實現對所要審計的事件，事件發生的日期與時間，涉及的使用者，事件型別，事件成功或失敗等進行記錄，同時能透過對個體的識別，有選擇地審計任何一個或多個使用者。C級別的一個重要特點是有對於審計生命週期保證的驗證，這樣可以檢查是否有明顯的旁路可繞過或欺騙系統，檢查是否存在明顯的漏路（違背對資源的隔離，造成對審計或驗證資料的非法操作）。
（3）B級別包括B1、B2和B3三個級別，B級別能夠提供強制性安全保護和多級安全。強制防護是指定義及保持標記的完整性，資訊資源的擁有者不具有更改自身的許可權，系統資料完全處於訪問控制管理的監督下。
B1級稱為標識安全保護（Labeled Security Protection）。
B2級稱為結構保護級別（Security Protection），要求訪問控制的所有物件都有安全標籤以實現低級別的使用者不能訪問敏感資訊，對於裝置、埠等也應標註安全級別。
B3級別稱為安全域保護級別（Security domain），這個級別使用安裝硬體的方式來加強域的安全，比如用記憶體管理硬體來防止無授權訪問。B3級別可以實現：
①引用監視器參與所有主體對客體的存取以保證不存在旁路；
②審計跟蹤能力強，可以提供系統恢復過程；
④使用者終端必須透過可信話通道才能實現對系統的訪問；
⑤防止篡改。
B組安全級別可以實現自主存取控制和強制存取控制，通常的實現包括：
①所有敏感標識控制下的主體和客體都有標識；
②安全標識對普通使用者是不可變更的；
④維護認證資料和授權資訊；
⑤透過控制獨立地址空間來維護程序的隔離。
B組安全級別應該保證：
①在設計階段，應該提供設計文件，原始碼以及目的碼，以供分析和測試；
②有明確的漏洞清除和補救缺陷的措施；
（4）A級別稱為驗證設計級（Verity Design），是目前最高的安全級別，在A級別中，安全的設計必須給出形式化設計說明和驗證，需要有嚴格的數學推導過程，同時應該包含秘密通道和可信分佈的分析，也就是說要保證系統的部件來源有安全保證，例如對這些軟體和硬體在生產、銷售、運輸中進行嚴密跟蹤和嚴格的配置管理，以避免出現安全隱患。
安全威脅中主要的可實現的威脅分為兩類：滲入威脅和植入威脅。主要的滲入威脅有：假冒、旁路控制、授權侵犯。主要的植入威脅有：特洛伊木馬、陷門。