計算機系統(tǒng)安全及維護 第一章課件(文件)
【正文】 ] [絕密，（工資名單，工資計劃，人事數據） ] [機密，（工資名單，工資計劃） ] 雇員工資文件 禁止讀 允許寫 禁止寫 允許讀 2 責任 ? 指對用戶身份的識別和對用戶行為的記錄，以便以后對影響安全的行為進行跟蹤審查，查清責任。 可信路徑 ：確保無其他用戶或程序偽裝后進入系統(tǒng)，如特洛伊木馬之類。 信息技術安全評估準則（ ITSEC） ? ITSEC兼顧了計算機安全的保密性、完整性和可用性三個指標，首次提出了信息技術安全就是保密性、完整性和可用性。 ? 分層防護的原理見圖下圖。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 :39:3220:39:32March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 4日星期六 8時 39分 32秒 20:39:324 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :39:3220:39Mar234Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 4日星期六 8時 39分 32秒 20:39:324 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 4日星期六 下午 8時 39分 32秒 20:39: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :39:3220:39Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 4日星期六 8時 39分 32秒 20:39:324 March 2023 ? 1空山新雨后，天氣晚來秋。 :39:3220:39:32March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 4, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 。 :39:3220:39Mar234Mar23 ? 1故人江海別，幾度隔山川。由外及內，分別是實體安全防護、電磁防護、硬 /軟件防護、通信和網絡防護、數據保密變換等。 計算機系統(tǒng)安全的主要內容 計算機系統(tǒng)的分層防護 ? 計算機安全是一門新興學科，目前尚有許多理論與工程實踐問題沒有解決。這些安全機制和安全技術可以嵌入到操作系統(tǒng)之內，其自身也必須加以保密和保護。 鑒別 ：系統(tǒng)驗證用戶身份的合法性和數據的完整性。 TCSEC強制控制安全策略 ? 讀文件 ：允許“向下讀”，不允許“向上讀”，即主體的密級必須高于或者等于客體的密級，主體敏感標號中的種類必須包含客體敏感標號中的 全部種類 。 普通、秘密、機密、絕密 ? 種類：表示客體的類型和主體允許訪問的客體的種類范圍。 (2)設備客體 (device object)：指系統(tǒng)內的設備，如軟盤、打印機等。 主體 ? (2) 信息的擁有者 (owner)：是擁有對此信息的完全處理權限的用戶 ， 這些權限包括讀 、 寫 、 修理和刪除該信息的權限以及他可以授權其他用戶對其所擁有的信息擁有某些相應的權限 ， 除非該信息被系統(tǒng)另外加以訪問控制 。 ? 3． 保障 保障系統(tǒng)資源 (硬件 、 軟件 )和各類數據及信息的完整性 、 可靠性和可用性 。 B3級： 安全域級。 C1級： 自主安全保護級。 ? 4． 適應性和靈活性原則 計算機系統(tǒng)的安全措施要能比較容易地適應系統(tǒng)的變 ， 或用較小代價即可適應變化 。 計算機系統(tǒng)的安全對策的一般原則 ? 1. 需求 、 風險 、 代價綜合平衡原則 一個計算機系統(tǒng)的安全 ， 要根據系統(tǒng)的實際情況 (包括系統(tǒng)任務 、 功能 、 環(huán)節(jié)及工作狀況等 )、 威脅 、 風險和代價進行定性和定量相結合的分析 ， 找出薄弱環(huán)節(jié) ， 制定規(guī)范 。 ? (3) 有應用業(yè)務 、 系統(tǒng)安全審計功能 。 ? (5) 建立安全培訓制度 ， 進行計算機安全法律教育 、 職業(yè)道德教育及計算機安全常識教育 。
教學課件相關推薦
鄂ICP備17016276號-1