計(jì)算機(jī)系統(tǒng)安全及維護(hù)第一章課件-wenkub
2023-03-06 16:32:18 本頁(yè)面
【正文】 算機(jī)危害發(fā)展趨勢(shì)的特點(diǎn) ? 發(fā)生數(shù)量迅速增大 ? 危害的領(lǐng)域不斷擴(kuò)大 ? 危害的手段更加趨于隱蔽和復(fù)雜 ? 危害的目的更加多樣化 計(jì)算機(jī)系統(tǒng)安全的重要性 ? 20世紀(jì) 50年代，計(jì)算機(jī)應(yīng)用范圍很小，安全問(wèn)題并不突出， 計(jì)算機(jī)系統(tǒng)并未考慮安全防護(hù)的問(wèn)題。 ? (2) 偶然無(wú)意構(gòu)成的威脅 ， 如硬件設(shè)備故障 、 突然斷電或電源波動(dòng)大 、 測(cè)不到的軟件錯(cuò)誤或缺陷等 。 計(jì)算機(jī)系統(tǒng)安全與維護(hù) 主講：趙曉芳 目錄 ? 第一章：計(jì)算機(jī)危害與計(jì)算機(jī)安全 ? 第二章：計(jì)算機(jī)系統(tǒng)實(shí)體安全 ? 第三章：計(jì)算機(jī)數(shù)據(jù)及軟件的安全 ? 第四章：計(jì)算機(jī)網(wǎng)絡(luò)的安全 ? 第五章：計(jì)算機(jī)病毒 ? 第六章：計(jì)算機(jī)系統(tǒng)維護(hù)與故障排除 ? 第七章：計(jì)算機(jī)安全管理與立法 計(jì)算機(jī)危害與計(jì)算機(jī)安全 ? 計(jì)算機(jī)危害 因種種原因使計(jì)算機(jī)系統(tǒng)不能正常運(yùn)行和發(fā)揮 正常的功能，導(dǎo)致用戶受到損失，甚至一個(gè)國(guó)家或整個(gè)人類社會(huì)受到危害。 ? (3) 人為攻擊的威脅 ， 如國(guó)外間諜竊取機(jī)密情報(bào) 、 內(nèi)部工作人員的非法訪問(wèn) 、 用戶的瀆職行為以及利用計(jì)算機(jī)技術(shù)進(jìn)行犯罪等 。后來(lái)發(fā)生了襲擊計(jì)算中心的事件，才開(kāi)始對(duì)機(jī)房采取了一些實(shí)體防護(hù)措施。 另外， 隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展和擴(kuò)大，更增加了計(jì)算機(jī)系統(tǒng)的隱患和被攻擊的區(qū)域及環(huán)節(jié)。 (7) 計(jì)算機(jī)系統(tǒng)安全涉及到許多學(xué)科 ， 既包含自然科學(xué)和技術(shù) ， 又包含社會(huì)科學(xué) 。前者是系統(tǒng)靜態(tài)安全，后者是系統(tǒng)動(dòng)態(tài)安全。 數(shù)據(jù)安全 ：指數(shù)據(jù)加密，數(shù)據(jù)庫(kù)安全，數(shù)據(jù)通信安全等。 ? (3) 有防火 、 防水措施 。 ? (6) 有備用電源，如長(zhǎng)時(shí)間 UPS，停電后可供電 8小時(shí)或更長(zhǎng)時(shí)間，或者自備發(fā)電機(jī)。 網(wǎng)絡(luò)通信安全 ? (1) 裝有通信設(shè)備的場(chǎng)所要設(shè)有標(biāo)志 ， 如 “ 機(jī)房重地 ” 、 “ 請(qǐng)勿觸摸 ” 等醒目的文字 、 圖形等 。 ? (6) 有工作站身份識(shí)別措施，以辨別該工作站是否為本網(wǎng)絡(luò)的合法用戶。 ? (4) 有用戶身份識(shí)別措施，工作站開(kāi)機(jī)有輸入用戶名、口令等要求。 ? (3) 要有詳盡的工作手冊(cè)和完整的工作記錄 。 安全技術(shù)措施 ? (1) 有災(zāi)難恢復(fù)的技術(shù)措施 。 ? (5) 有服務(wù)器備份措施 。 一個(gè)計(jì)算機(jī)系統(tǒng)包括人 、 設(shè)備 、 軟件 、 數(shù)據(jù) 、 網(wǎng)絡(luò)以及運(yùn)行等環(huán)節(jié) 。 計(jì)算機(jī)系統(tǒng)安全的標(biāo)準(zhǔn)和評(píng)價(jià) ? 計(jì)算機(jī)系統(tǒng)安全的動(dòng)態(tài)特性和相對(duì)性 ? 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（ TCSEC）（ 1983,美國(guó)） ? 信息技術(shù)安全評(píng)估準(zhǔn)則（ ITSEC）（ 1991,歐共體） ? 信息安全技術(shù)評(píng)估通用準(zhǔn)則（ CC）（ 1999,加、發(fā)德、英、荷、美） ? 中國(guó)的計(jì)算機(jī)信息系統(tǒng)安全評(píng)估準(zhǔn)則 1997年開(kāi)始，現(xiàn)行的標(biāo)準(zhǔn)為 GB 178591999 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 TCSEC ? 安全等級(jí)的劃分（由低到高） D C B A 和 D C1 C2 B1 B2 B3 A 其中 D級(jí)是不具備最低安全限度的等級(jí) ， C1和 C2級(jí)是具備最低安全限度的等級(jí) ， B1和 B2級(jí)是具有中等安全保護(hù)能力的等級(jí) ， B3和 A屬于最高安全等級(jí) 。 B1級(jí)： 標(biāo)記安全保護(hù)級(jí)。 基本要求 ： 安全策略、責(zé)任、保障、文檔四個(gè)方面 安全策略的職能 ? 1． 限制 限制那些非法的 、 偶然的和非授權(quán)的信息活動(dòng)支持正常的信息活動(dòng) 。 ? 主體 ：每一個(gè)用戶以及屬于系統(tǒng)或用戶的每一個(gè)程序、進(jìn)程。 客體 ? 客體 ：文件、目錄、設(shè)備等各種被主體訪問(wèn)、使用的資源。 ? 系統(tǒng)為每一個(gè)主體和客體賦予一個(gè)敏感符號(hào) 。 信息訪問(wèn)控制 ? 對(duì)信息的訪問(wèn)控制分兩種： 自主訪問(wèn)控制 ：系統(tǒng)管理員和客體創(chuàng)建者（所有者）能拒絕或允許用戶對(duì)特定的信息（如文件）進(jìn)行訪問(wèn)。 舉例 Tom Linda [機(jī)密，（工資名單）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1