計(jì)算機(jī)信息安全技術(shù)-全文預(yù)覽
【正文】 審計(jì)系統(tǒng)設(shè)計(jì)的關(guān)鍵是首先要確定必須審計(jì)的事件，建立軟件記錄這些事件，并將其存儲(chǔ)，防止隨意訪問(wèn)。包含一個(gè)或多個(gè)進(jìn)程，實(shí)現(xiàn)與網(wǎng)上審計(jì)節(jié)點(diǎn)的通信。每個(gè)節(jié)點(diǎn)運(yùn)行一個(gè)審計(jì)代理軟件，它對(duì)設(shè)備的運(yùn)行情況進(jìn)行監(jiān)視和審計(jì)，產(chǎn)生日志文件。 安全審計(jì)系統(tǒng)可由 4部分組成：審計(jì)節(jié)點(diǎn)，審計(jì)工作站，審計(jì)信息和審計(jì)協(xié)議。 （ 2）采用標(biāo)準(zhǔn)格式記錄信息。審計(jì)的主要依據(jù)是“信息技術(shù)安全性評(píng)估通用準(zhǔn)則 ”。是指通過(guò)計(jì)算機(jī)軟件的方法預(yù)防計(jì)算機(jī)病毒侵入系統(tǒng)，或徹底清除已經(jīng)感染的病毒；對(duì)于暫時(shí)無(wú)法徹底清除的病毒，軟件會(huì)自動(dòng)將其隔離，不影響正常文件的操作，這是較為常用和普及率較高的方法，常用的防病毒軟件有 Norton AntiVirus、 Turbo Anti Virus、 Software Concept Design、 KILL、 kv3000、瑞星、金山毒霸、 LAN Protect和 LAN Clear for NetWare等等。 2. 防止計(jì)算機(jī)病毒的技術(shù)措施 （ 1）硬件防御。從倫理和社會(huì)輿論上扼殺病毒的產(chǎn)生。 （ 4）表現(xiàn)部分 病毒的防范 病毒的防御措施應(yīng)該包含兩重含義，一是建立法律制度，提高教育素質(zhì)，從管理方法上防范；二是加大技術(shù)投入與研究力度，開發(fā)和研制出更新的防治病毒的軟件、硬件產(chǎn)品，從技術(shù)方法上防范。進(jìn)入 90年代，計(jì)算機(jī)病毒在國(guó)內(nèi)的泛濫更為嚴(yán)重。該病毒程序迅速擴(kuò)展，造成了大批計(jì)算機(jī)癱瘓，甚至歐洲聯(lián)網(wǎng)的計(jì)算機(jī)都受到影響，直接經(jīng)濟(jì)損失近億美元。 世界上第一例被證實(shí)的計(jì)算機(jī)病毒是在1983年，出現(xiàn)了計(jì)算機(jī)病毒傳播的研究報(bào)告。而數(shù)據(jù)備份，就是將這些文件通過(guò)手動(dòng)或自動(dòng)的方式復(fù)制到一個(gè)安全的地方，以備不時(shí)之需，這樣在數(shù)據(jù)發(fā)生損壞時(shí)，才不會(huì)手足無(wú)措。這樣，某些用戶就無(wú)法訪問(wèn)一些敏感數(shù)據(jù)或文件，從而保證了公司的機(jī)密不被外人知道。影響實(shí)體安全的主要因素有：計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)自身存在的脆弱性因素；各種自然災(zāi)害導(dǎo)致的安全問(wèn)題；由于人為的錯(cuò)誤操作及各種計(jì)算機(jī)犯罪導(dǎo)致的安全問(wèn)題。因此，一些通用的維護(hù)技巧是必須掌握的。在時(shí)機(jī)成熟時(shí) , 該通用標(biāo)準(zhǔn)將遞交給國(guó)際標(biāo)準(zhǔn)化組織作為國(guó)際標(biāo)準(zhǔn)的基礎(chǔ)。世界各國(guó)迫切希望有一個(gè)國(guó)際通用的信息技術(shù)安全標(biāo)準(zhǔn)。參加評(píng)估而評(píng)不上更高等級(jí)的系統(tǒng)均歸入此級(jí)別。 C級(jí)又細(xì)分為 C C2兩個(gè)等級(jí) (按安全等級(jí)排序?yàn)?C2, C1)。 B1表示被標(biāo)簽的安全性。 B級(jí)為強(qiáng)制保護(hù)。 1985年 , 該中心代表美國(guó)國(guó)防部制定并出版了可信計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn) , 即著名的 “ 桔皮書 ” (Orange Book)。 1．天災(zāi) 2．人禍 人禍可分為有意和無(wú)意。 （ 4）真實(shí)性（ authenticity） 真實(shí)性指的是防止系統(tǒng)內(nèi)的信息感染病毒。只有那些經(jīng)過(guò)授權(quán)的用戶，才允許對(duì)數(shù)據(jù)或信息進(jìn)行增加、刪除和修改。 計(jì)算機(jī)信息安全技術(shù)具體包括如下幾方面的含義。第 9章 計(jì)算機(jī)信息安全技術(shù) 本章主要介紹計(jì)算機(jī)信息安全技術(shù)的基礎(chǔ)知識(shí)。如何讓自己的系統(tǒng)堅(jiān)固無(wú)比，如何讓自己的應(yīng)用穩(wěn)如泰山？因此，有必要對(duì)電腦安全的各個(gè)方面給予充分的注意，以提高自身的應(yīng)用水平，維護(hù)系統(tǒng)的正常運(yùn)行。 （ 2）完整性（ integrity） 完整性指的是將信息或數(shù)據(jù)附加上特定的信息塊，系統(tǒng)可以用這個(gè)信息塊檢驗(yàn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1