windows系统等级的简单介绍

操作系统的安全等级是如何定义？

以下包括Unix、Linux、windows server2003、windows xp、windows 7等操作系统的安全等级：

● D级，最低安全性；

● C1级，主存取控制；

● C2级，较完善的自主存取控制（DAC)、审计；

● B1级，强制存取控制（MAC）；

● B2级，良好的结构化设计、形式化安全模型；

● B3级，全面的访问控制、可信恢复；

● A1级，形式化认证。

相关问答

Q1: windows2008是D级系统吗

不是。在windows系统的官网上有发布等级消息，2008版本属于是A级系统，不是D级系统，是比较好用的一款系统。

Q2: win7系统分级有什么作用

系统分级是系统自带的电脑性能检测工具，它的功能作用是用于测量计算机硬件和软件配置，将测试结果以数字形式显示的基础分数，这是由最低的子分数确定的。而子分数是计算机的处理器(CPU)、内存(RAM)、硬盘(HDD)、Aero桌面图形、 3D 游戏图形5个硬件组件上测试的结果，其分数范围是 1.0 到 7.9区间。

例如，如果某个硬件组件的最低子分数是 5.9，则基础分数就是 5.9。通常情况下，基础分数较高计算机运行就更好和更快。

Q3: 电脑系统有级别吗?

TCSEC(Trusted Computer System Evaluation Criteria : 美国防部系统安全测评标准)

美国国防部为计算机安全的不同级别制订了4个准则。橙皮书（正式名称为可信任计算机标准评估标准）包括计算机安全级别的分类。看一下这些分类可以了解在一些系统中固有的各种安全风险，并能掌握如何减少或排除这些风险。

1、D1 级

这是计算机安全的最低一级。整个计算机系统是不可信任的，硬 件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验 证，也就是任何人都可以使用该计算机系统而不会有任何障碍。系统 不要求用户进行登记（要求用户提供用户名）或口令保护（要求用户 提供唯一字符串来进行访问）。任何人都可以坐在计算机前并开始使 它。

D1级的计算机系统包括：

MS-Dos

MS-Windows3.xe及Windows95(不在工作组方式中）

Apple的System7.x

2、C1 级

C1级系统要求硬件有一定的安全机制（如硬件带锁装置和需要钥 匙才能使用计算机等），用户在使用前必须登录到系统。C1级系统还 要求具有完全访问控制的能力，经应当允许系统管理员为一些程序或 数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系 统的根。C1级不能控制进入系统的用户的访问级别，所以用户可以将 系统的数据任意移走。

常见的C1级兼容计算机系统如下所列：

UNIX 系统

XENIX

Novell3.x或更高版本

Windows NT

3、C2 级

C2级在C1级的某些不足之处加强了几个特性，C2级引进了受控访 问环境（用户权限级别）的增强特性。这一特性不仅以用户权限为基 础，还进一步限制了用户执行某些系统指令。授权分级使系统管理员 能够分用户分组，授予他们访问某些程序的权限或访问分级目录。 另一方面，用户权限以个人为单位授权用户对某一程序所在目录的访

问。如果其他程序和数据也在同一目录下，那么用户也将自动得到访 问这些信息的权限。C2级系统还采用了系统审计。审计特性跟踪所有 的“安全事件”，如登录（成功和失败的），以及系统管理员的工作， 如改变用户访问和口令。

常见的C2级操作系统有：

UNIX 系统

XENIX

Novell3.x或更高版本

Windows NT

4、B1 级

B1级系统支持多级安全，多级是指这一安全保护安装在不同级别 的系统中（网络、应用程序、工作站等），它对敏感信息提供更高级 的保护。例如安全级别可以分为解密、保密和绝密级别。

5、B2 级

这一级别称为结构化的保护(Structured Protection)。B2 级安 全要求计算机系统中所有对象加标签，而且给设备（如工作站、终端 和磁盘驱动器）分配安全级别。如用户可以访问一台工作站，但可能 不允许访问装有人员工资资料的磁盘子系统。

6、B3 级

B3级要求用户工作站或终端通过可信任途径连接网络系统，这一 级必须采用硬件来保护安全系统的存储区。

7、A 级

这是橙皮书中的最高安全级别，这一级有时也称为验证设计(ve- rified design)。与前面提到各级级别一样，这一级包括了它下面各 级的所有特性。A级还附加一个安全系统受监视的设计要求，合格的 安全个体必须分析并通过这一设计。另外，必须采用严格的形式化方 法来证明该系统的安全性。而且在A级，所有构成系统的部件的来源 必须安全保证，这些安全措施还必须担保在销售过程中这些部件不受 损害。例如，在A级设置中，一个磁带驱动器从生产厂房直至计算机 房都被严密跟踪。

Q4: windows2016安全级别

windows2016安全级别是B级。根据查询相关资料信息，B级是强制访问控制（MandatoryProtection)，该等级的安全特点在于由系统强制对客体进行安全保护，在该级安全系统中，每个系统客体（如文件、目录等资源）及主体（如系统管理员、用户、应用程序）都有自己的安全标签（SecurityLabel），系统依据用户的安全等级赋予其对各个对象的访问权限。

Q5: 电脑的系统分级分数多少算合适呢？

分级设定分数1-5（或者9），电脑检测到的分数越高越好了。

系统分级Windows新系统中的电脑性能检测工具，测量计算机硬件和软件配置的功能，并将此测量结果表示为称作基础分数的一个数字。基础分数表示基于计算机不同部分功能的系统整体性能，包括随机存取内存 (RAM)、中央处理单元 (CPU)、硬盘、桌面上的一般图形性能以及 3D 图形功能。基本分数当前范围是从 1 到 5（9）。

1、基数 1、2：通常具有足够的性能执行最常规的计算任务，例如运行办公室工作应用程序和搜索 Internet。 但是，具有该基本分数的计算机通常没有足够的功能运行Windows Aero 或 Windows Vista 提供的高级多媒体体验。

2、基数为 3：计算机能够以基础级别运行 Windows Aero 以及多种 Windows Vista 新功能。 某些 Windows Vista 高级新功能可能无法得到充分利用。 例如，基本分数为 3 的计算机能够以分辨率 1280 × 1024 显示 Windows Vista 主题，但可能无法在多个监视器上运行该主题。 或者，该计算机能够播放数字电视内容，但可能无法播放高清晰度电视 (HDTV) 内容。

3、基数 4、5:的计算机能够充分运行 Windows Vista 的所有新功能，并能够支持高端、图片密集的体验，例如，多人游戏和三维游戏以及 HDTV 内容的录制和播放。 基本分数为 5 的计算机是 Windows Vista 发行时具有最高性能的计算机。