計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)1第1章計(jì)算機(jī)系統(tǒng)安全概論zl-文庫(kù)吧
2024-12-25 23:59 本頁(yè)面
【正文】 制 (Control)進(jìn)行安全防護(hù)。 控制是一些動(dòng)作、裝置、程序或技術(shù)，它能消除或減少脆弱點(diǎn) 。 ?可以這樣描述 威脅、控制和脆弱點(diǎn)的關(guān)系 ：“ 通過(guò)控制脆弱點(diǎn)來(lái)阻止或減少威脅 。 ” ?本書后續(xù)篇幅將主要介紹各種 安全控制原理及技術(shù)。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)信息系統(tǒng)的安全需求 計(jì)算機(jī)信息系統(tǒng)的安全需求主要有： 保密性 、 完整性 、可用性 、 可控性 、 不可抵賴性 、 可存活性 。 1。 保密性 是指確保信息資源僅被合法的用戶 、 實(shí)體或進(jìn)程訪問(wèn) ， 使信息不泄漏給未授權(quán)的用戶 、 實(shí)體或進(jìn)程 。 實(shí)現(xiàn)保密性的方法一般是通過(guò)信息的 加密 、 對(duì)信息劃分密級(jí) ， 并為訪問(wèn)者分配訪問(wèn)權(quán)限 ， 系統(tǒng)根據(jù)用戶的身份權(quán)限控制對(duì)不同密級(jí)信息的訪問(wèn) 。 特別要說(shuō)明的是 ， 對(duì)計(jì)算機(jī)的進(jìn)程 、 中央處理器 、存儲(chǔ) 、 打印設(shè)備的使用也必須實(shí)施嚴(yán)格的保密技術(shù)措施 ， 以避免產(chǎn)生電磁泄露等安全問(wèn)題 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)信息系統(tǒng)的安全需求 2。 完整性 是指信息資源 只能由授權(quán)方或以授權(quán)的方式修改 ，在存儲(chǔ)或傳輸過(guò)程中不丟失 、 不被破壞 。 完整性的破壞一般來(lái)自 3個(gè)方面： 未授權(quán) 、 未預(yù)期 、無(wú)意 。 目前對(duì)于動(dòng)態(tài)傳輸?shù)男畔?， 許多協(xié)議確保信息完整性的方法大多是收錯(cuò)重傳 、 丟棄后續(xù)包 。 不僅僅要考慮數(shù)據(jù)的完整性 ， 還要考慮操作系統(tǒng)的邏輯正確性和可靠性 ， 要實(shí)現(xiàn)保護(hù)機(jī)制的硬件和軟件的邏輯完備性 、 數(shù)據(jù)結(jié)構(gòu)和存儲(chǔ)的一致性 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)信息系統(tǒng)的安全需求 3。 可用性 是指 信息可被合法用戶訪問(wèn)并按要求的特性使用而不遭拒絕服務(wù) 。 可用的對(duì)象包括：信息 、 服務(wù)和 IT資源 。 例如在網(wǎng)絡(luò)環(huán)境下 破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行就屬于對(duì)可用性的攻擊 。 信息的可用性與保密性之間存在一定的矛盾 。 系統(tǒng)為了控制非法訪問(wèn)可以采取許多安全措施 ， 但系統(tǒng)不應(yīng)該阻止合法用戶對(duì)系統(tǒng)中信息的利用 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)信息系統(tǒng)的安全需求 4。 可控性 是指保證信息和信息系統(tǒng)的認(rèn)證授權(quán)和監(jiān)控管理 ，確保某個(gè)實(shí)體 (人或系統(tǒng) )身份的真實(shí)性 ， 確保信息內(nèi)容的安全性和合法性 ， 確保系統(tǒng)狀態(tài)可被授權(quán)方所控制 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)信息系統(tǒng)的安全需求 5。 不可抵賴性 （ 不可否認(rèn)性 ） 是指信息的 發(fā)送者無(wú)法否認(rèn)已發(fā)出的信息 或信息的部分內(nèi)容 ， 信息的 接收者無(wú)法否認(rèn)已經(jīng)接收 的信息或信息的部分內(nèi)容 。 不可否認(rèn)性措施主要有： 數(shù)字簽名 ， 可信 第三方認(rèn)證 技術(shù)等 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)信息系統(tǒng)的安全需求 6。 可存活性 可存活性是近年來(lái)學(xué)術(shù)界提出的一個(gè)安全概念 。 可存活性是指計(jì)算機(jī)系統(tǒng)的這樣一種能力：它 能在面對(duì)各種攻擊或錯(cuò)誤的情況 下繼續(xù) 提供核心的服務(wù) ，而且能夠 及時(shí)地恢復(fù)全部的服務(wù) 。 這是一個(gè)新的融合 計(jì)算機(jī)安全 和 業(yè)務(wù) 風(fēng)險(xiǎn)管理的課題 ， 它的焦點(diǎn)不僅是對(duì)抗計(jì)算機(jī)入侵者 ， 還要保證在各種網(wǎng)絡(luò)攻擊的情況下業(yè)務(wù)目標(biāo)得以實(shí)現(xiàn) ， 關(guān)鍵的業(yè)務(wù)功能得以保持 。 提高對(duì)網(wǎng)絡(luò)攻擊的系統(tǒng)可存活性 ， 同時(shí)也提高了業(yè)務(wù)系統(tǒng)在面對(duì)一些并非惡意的事故與故障的可存活性 。 （ 問(wèn)題 ） 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)信息系統(tǒng)的安全需求 計(jì)算機(jī)安全專家又在已有計(jì)算機(jī)系統(tǒng)安全需求的基礎(chǔ)上增加了 可認(rèn)證性 (Authenticity)、 實(shí)用性 (Utility)，認(rèn)為這樣才能解釋各種網(wǎng)絡(luò)安全問(wèn)題 。 信息的 可認(rèn)證性 是指 信息的可信度 ， 主要是指對(duì)信息的完整性 、 準(zhǔn)確性和對(duì)信息所有者或 發(fā)送者身份的確認(rèn) 。 可認(rèn)證性比鑒別 (Authentication)有更深刻的含義 ， 它包含了對(duì)傳輸 、 消息和消息源的真實(shí)性進(jìn)行核實(shí) 。 信息的 實(shí)用性 是指 信息加密密鑰不可丟失 (不是泄密 )， 丟失了密鑰的信息也就丟失了信息的實(shí)用性 ，成為垃圾 。 計(jì)算機(jī)系統(tǒng)安全原理與技術(shù)（第 2版） 計(jì)算機(jī)信息系統(tǒng)的安全需求 總之 ， 計(jì)算機(jī)信息系統(tǒng)安全的 最終目標(biāo) 集中體現(xiàn)為 系統(tǒng)保護(hù) 和 信息保護(hù) 兩大目標(biāo) 。 1） 系統(tǒng)保護(hù) 。 保護(hù)實(shí)現(xiàn)各項(xiàng)功能的技術(shù)系統(tǒng)的完整性 、 可用性和可控性等 。 2） 信息保護(hù) 。 保護(hù)系統(tǒng)運(yùn)行中有
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1