計(jì)算機(jī)系統(tǒng)安全概述-全文預(yù)覽
【正文】 防護(hù)） Detection（ 檢測） Response （ 響應(yīng)） PDRR網(wǎng)絡(luò)安全模型 信息安全策略 另一個最常見的安全模型就是 PDRR模型。 （ 是否有權(quán)使用該資源 ） 抗抵賴：這種服務(wù)可取二種形式 。 使用審計(jì) 、 監(jiān)控 、 防抵賴等安全機(jī)制 ， 使得攻擊者 、 破壞者 、 抵賴者 “ 逃不脫 ， 并進(jìn)一步對網(wǎng)絡(luò)出現(xiàn)的安全問題提供調(diào)查依據(jù)和手段 ， 實(shí)現(xiàn)信息安全的可審查性 。 使靜態(tài)信息可見 ， 動態(tài)信息可操作 。 完整性鑒別機(jī)制 ， 保證只有得到允許的人才能修改數(shù)據(jù) 。 美國警方：把所有涉及到 利用 、 借助 、 通過 或 阻撓 計(jì)算機(jī)的犯罪行為都定為 hacking。 黑客 (hacker)：對技術(shù)的局限性有充分認(rèn)識，具有操作系統(tǒng)和編程語言方面的高級知識，熱衷編程，查找漏洞，表現(xiàn)自我。 從用戶角度：保護(hù)利益 、 隱私；存儲 、 傳輸安全 。 ISO將 “ 計(jì)算機(jī)安全 ” 定義為： “ 為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù) ， 保護(hù)計(jì)算機(jī)硬件 、 軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞 、 更改和泄露 。 1998年美國 莫里斯 病毒發(fā)作 ， 一天之內(nèi)使 6000多臺計(jì)算機(jī)感染 ， 損失達(dá) 9000萬美元 。 安全隱患 e)計(jì)算機(jī)病毒威脅 計(jì)算機(jī)病毒是一種能夠進(jìn)行自我復(fù)制的程序 ， 可以通過多種方式植入計(jì)算機(jī)中 ， 通過 Inter網(wǎng)植入病毒更容易 。 數(shù)據(jù)庫的攻擊分直接攻擊和間接攻擊兩大類 。 其 安全機(jī)制也存在先天不足 ， 協(xié)議還具有許多安全漏洞 ， 為攻擊者提供了方便 ， 如地址欺騙等 。 網(wǎng)絡(luò)上進(jìn)行文件傳輸 、 加載將帶來安全隱患 。如 Windows95存在兩千多處缺陷 。 一些交換機(jī)和路由器具有遠(yuǎn)程診斷 和服務(wù)功能 ， 既然可以遠(yuǎn)程進(jìn)入系統(tǒng)服務(wù) 、維修故障 ， 也就可以遠(yuǎn)程進(jìn)入系統(tǒng)了解情報(bào) 、 越權(quán)控制 。 ? （ 2） 了解計(jì)算機(jī)信息系統(tǒng)的主要安全法規(guī)及體系結(jié)構(gòu) 。 2022年4月 闖入電子商務(wù)網(wǎng)站的威爾斯葛雷 估計(jì)導(dǎo)致的損失可能超過三百萬美元 。 1999年4月 “ ＣＩＨ ” 病毒 保守估計(jì)全球有６千萬部的電腦受害 。 1990年 “ 末日軍團(tuán) ” 4名黑客中有 3人被判有罪 。計(jì)算機(jī)安全與保密 東北農(nóng)業(yè)大學(xué) 張鐵軍 63 27 10 0 10 20 30 40 50 60 70 被入侵過 沒有被入侵過 不知道 過去一年內(nèi)中國互連網(wǎng)用戶計(jì)算機(jī)被入侵的情況 備注：用戶是指平均每周使用互連網(wǎng)至少 1小時(shí)的中國公民 2022年 7月 2022年 1月 時(shí)間 發(fā)生的主要事件 損失 1983年 “ 414黑客 ” 。 造成了 1500萬到 1億美元的經(jīng)濟(jì)損失 。 以色列少年黑客 “ 分析家 查詢五角大樓網(wǎng)站并修改了工資報(bào)表和人員數(shù)據(jù) 。 損失就超過了 10億美元 ， 其中僅營銷和廣告收入一項(xiàng)便高達(dá) 1億美元 。 ? 美國中央情報(bào)局采用“偷梁換拄”的方法，將帶病毒的電腦打印機(jī)芯片，趁貨物驗(yàn)關(guān)之際換入伊拉克所購的電腦打印機(jī)中 本章學(xué)習(xí)目標(biāo) ? （ 1） 明確計(jì)算機(jī)安全的基本概念以及安全的重要性 ， 掌握安全模型 。 安全隱患 網(wǎng)絡(luò)設(shè)備 ： 我國計(jì)算機(jī)網(wǎng)絡(luò)使用的絕大部分網(wǎng)絡(luò)設(shè)備 ， 如路由器 、集線器 、 交換機(jī) 、 服務(wù)器 、 以及網(wǎng)絡(luò)軟件等都是進(jìn)口的 ， 其安全隱患不容忽視 。 計(jì)算機(jī)黑客能輕而易舉地從 后門 進(jìn)入系統(tǒng) ， 取得系統(tǒng)控制權(quán) ， 并危及計(jì)算機(jī)處理或存儲的重要數(shù)據(jù) 。 為了實(shí)現(xiàn)通用性 、 可裁剪 性 ， 能夠安裝其他公司的軟件包 ，這些軟件包往往是操作系統(tǒng)的一部分 ， 需要與操作系統(tǒng)同樣的訪問特權(quán) ， 安裝這些軟件包的 “ 抓鉤 ” 程序就是非法攻擊者入侵操作系統(tǒng)的陷門 。 安全隱患 c)網(wǎng)絡(luò)協(xié)議的安全隱患 網(wǎng)絡(luò)協(xié)議也都由美國等國家開發(fā)或制定標(biāo)準(zhǔn) 。 應(yīng)用層安全隱患： Finger、 FTP、 Tel、 Email、SNMP、 RPC、 NFS 安全隱患 d)數(shù)據(jù)庫系統(tǒng)安全隱患 由于數(shù)據(jù)庫平臺全系引進(jìn) ， 盡管廠商聲稱具有安全機(jī)制 ， 但對國內(nèi)用戶猶如一個 黑匣子 。 統(tǒng)計(jì)攻擊通過使用某些明顯隱匿的統(tǒng)計(jì)量來推導(dǎo)出數(shù)據(jù) ， 例如使用求和等統(tǒng)計(jì)數(shù)據(jù)來得到某些數(shù)據(jù) 。 新的病毒不僅刪除文件 、 使數(shù)據(jù)丟失 ， 甚至破壞系統(tǒng)硬件 ， 可以造成巨大損失 。 金融 、 證券 、 郵電 、 科研院所 、 設(shè)計(jì)院 、 政府機(jī)關(guān)等單位幾乎是天生的受攻擊者 ， 內(nèi)部人員對本單位局域網(wǎng)的熟悉又加劇了其作案和被外部人勾結(jié)引誘的可能性 。 ” —— 動態(tài)意義描述 。 入侵者 : 網(wǎng)絡(luò)恐怖分子（黑客）、信息戰(zhàn)部隊(duì) 現(xiàn)在 “ 黑客 ” 一詞在信息安全范疇內(nèi)的普遍含意是特指對電腦系統(tǒng)的非法侵入者。 “ 紅客 ” honker： 中國的一些黑客自稱 “ 紅客 ” honker。 防泄密 完整性：只有得到允許的人才能修改實(shí)體或進(jìn)程 ， 并且能夠判別出
試題試卷相關(guān)推薦
鄂ICP備17016276號-1