橙皮书(正式名称为可信任　Ji　算机标准评估标准)包括计算机安全级别的分类。　Kan　一下这些分类可以了解在一些系统中固有的各种安　Quan　风险,并能掌握如何减少或排除这些风险。　1、D1　Ji　这是计算机安全的最低一级。整个计算机　Xi　统是不可信任的,硬件和操作系统很容易　Bei　侵袭。D1级计算机系统标准规定对用户没有验证,　Ye　就是任何人都可以使用该计算机系统而　Bu　会有任何障碍。系统不要求用户进行登记(　Yao　求用户提供用户名)或口令保护(要求　Yong　户提供唯一字符串来进行访问)。任何　Ren　都可以坐在计算机前并开始使用它。　D1　Ji　的计算机系统包括:　MS-Dos　MS-Windows3.xe　Ji　Windows95(不在工作组方式中)　Apple　De　System7.x　2、C1　级C1　Ji　系统要求硬件有一定的安全机制(如硬件　Dai　锁装置和需要钥匙才能使用计算机等),　Yong　户在使用前必须登录到系统。C1级系统还要　Qiu　具有完全访问控制的能力,经应当允许系　Tong　管理员为一些程序或数据设立访问许可权　Xian　。C1级防护不足之处在于用户直接访　Wen　操作系统的根。C1级不能控制进入系统的用　Hu　的访问级别,所以用户可以将系统的数据　Ren　意移走。　常见的C1级兼容计算机系　Tong　如下所列:　UNIX　系统　XENIX　Novell3.x　Huo　更高版本　Windows　NT　3、C2　Ji　C2级在C1级的某些不足之处加强了几个　Te　性,C2级引进了受控访问环境(用户　Quan　限级别)的增强特性。这一特性不仅以　Yong　户权限为基础,还进一步限制了用户执行某些系　Tong　指令。授权分级使系统管理员能够分用户　Fen　组,授予他们访问某些程序的权限或访问　Fen　级目录。另一方面,用户权限以个人为单位授权　Yong　户对某一程序所在目录的访问。如果其　Ta　程序和数据也在同一目录下,那么用户也将　Zi　动得到访问这些信息的权限。C2级系　Tong　还采用了系统审计。审计特性跟踪所有的“　An　全事件”,如登录(成功和失败的),以及　Xi　统管理员的工作,如改变用户访问和口令。　Chang　见的C2级操作系统有:　UNIX　系统　XENIX　Novell3.x　Huo　更高版本　Windows