計算機系統(tǒng)安全及維護(hù) 第一章課件(文件)
【正文】 ] [絕密，（工資名單，工資計劃，人事數(shù)據(jù)） ] [機密，（工資名單，工資計劃） ] 雇員工資文件 禁止讀 允許寫 禁止寫 允許讀 2 責(zé)任 ? 指對用戶身份的識別和對用戶行為的記錄，以便以后對影響安全的行為進(jìn)行跟蹤審查，查清責(zé)任。 可信路徑 ：確保無其他用戶或程序偽裝后進(jìn)入系統(tǒng)，如特洛伊木馬之類。 信息技術(shù)安全評估準(zhǔn)則（ ITSEC） ? ITSEC兼顧了計算機安全的保密性、完整性和可用性三個指標(biāo)，首次提出了信息技術(shù)安全就是保密性、完整性和可用性。 ? 分層防護(hù)的原理見圖下圖。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 :39:3220:39:32March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 4日星期六 8時 39分 32秒 20:39:324 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :39:3220:39Mar234Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 4日星期六 8時 39分 32秒 20:39:324 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 4日星期六 下午 8時 39分 32秒 20:39: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :39:3220:39Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 4日星期六 8時 39分 32秒 20:39:324 March 2023 ? 1空山新雨后，天氣晚來秋。 :39:3220:39:32March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :39:3220:39Mar234Mar23 ? 1故人江海別，幾度隔山川。由外及內(nèi)，分別是實體安全防護(hù)、電磁防護(hù)、硬 /軟件防護(hù)、通信和網(wǎng)絡(luò)防護(hù)、數(shù)據(jù)保密變換等。 計算機系統(tǒng)安全的主要內(nèi)容 計算機系統(tǒng)的分層防護(hù) ? 計算機安全是一門新興學(xué)科，目前尚有許多理論與工程實踐問題沒有解決。這些安全機制和安全技術(shù)可以嵌入到操作系統(tǒng)之內(nèi)，其自身也必須加以保密和保護(hù)。 鑒別 ：系統(tǒng)驗證用戶身份的合法性和數(shù)據(jù)的完整性。 TCSEC強制控制安全策略 ? 讀文件 ：允許“向下讀”，不允許“向上讀”，即主體的密級必須高于或者等于客體的密級，主體敏感標(biāo)號中的種類必須包含客體敏感標(biāo)號中的 全部種類 。 普通、秘密、機密、絕密 ? 種類：表示客體的類型和主體允許訪問的客體的種類范圍。 (2)設(shè)備客體 (device object)：指系統(tǒng)內(nèi)的設(shè)備，如軟盤、打印機等。 主體 ? (2) 信息的擁有者 (owner)：是擁有對此信息的完全處理權(quán)限的用戶 ， 這些權(quán)限包括讀 、 寫 、 修理和刪除該信息的權(quán)限以及他可以授權(quán)其他用戶對其所擁有的信息擁有某些相應(yīng)的權(quán)限 ， 除非該信息被系統(tǒng)另外加以訪問控制 。 ? 3． 保障 保障系統(tǒng)資源 (硬件 、 軟件 )和各類數(shù)據(jù)及信息的完整性 、 可靠性和可用性 。 B3級： 安全域級。 C1級： 自主安全保護(hù)級。 ? 4． 適應(yīng)性和靈活性原則 計算機系統(tǒng)的安全措施要能比較容易地適應(yīng)系統(tǒng)的變 ， 或用較小代價即可適應(yīng)變化 。 計算機系統(tǒng)的安全對策的一般原則 ? 1. 需求 、 風(fēng)險 、 代價綜合平衡原則 一個計算機系統(tǒng)的安全 ， 要根據(jù)系統(tǒng)的實際情況 (包括系統(tǒng)任務(wù) 、 功能 、 環(huán)節(jié)及工作狀況等 )、 威脅 、 風(fēng)險和代價進(jìn)行定性和定量相結(jié)合的分析 ， 找出薄弱環(huán)節(jié) ， 制定規(guī)范 。 ? (3) 有應(yīng)用業(yè)務(wù) 、 系統(tǒng)安全審計功能 。 ? (5) 建立安全培訓(xùn)制度 ， 進(jìn)行計算機安全法律教育 、 職業(yè)道德教育及計算機安全常識教育 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1