計(jì)算機(jī)安全技術(shù)概述-全文預(yù)覽
【正文】 統(tǒng)的安全性。常見(jiàn)的 C1級(jí)兼容計(jì)算機(jī)系統(tǒng)如 : UNIX 系統(tǒng)、 Windows NT C2 可控安全保護(hù) C2級(jí)引進(jìn)了受控訪 問(wèn)環(huán)境 (用戶權(quán)限級(jí)別 )的增強(qiáng)特性。 44 國(guó)際評(píng)價(jià)標(biāo)準(zhǔn) 類別 級(jí)別 名稱 主要特征 D D 非保護(hù) 整個(gè)計(jì)算機(jī)系統(tǒng)是不可信任的，硬 件和操作系統(tǒng)很容易被侵襲。 在安全體系結(jié)構(gòu)方面 ,ISO制定了國(guó)際標(biāo)準(zhǔn) ISO749821989《信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第 2部分安全體系結(jié)構(gòu)》。 ? 安全評(píng)估的目標(biāo) ：使攻擊所花的代價(jià)足夠高 ， 從而把風(fēng)險(xiǎn)降低到可接受的程度 。 。 36 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)安全 最主要的任務(wù) 是規(guī)范其連接方式，加強(qiáng)訪問(wèn)控制，部署安全保護(hù)產(chǎn)品，建立相應(yīng)的管理制度并貫徹實(shí)施。 ? 目前，計(jì)算機(jī)安全技術(shù)正經(jīng)歷著前所未有的快速發(fā)展，并逐漸完善、成熟，形成了一門新興的學(xué)科。 ? 自上世紀(jì) 70年代，數(shù)據(jù)的安全逐漸成為計(jì)算機(jī)安全技術(shù)的主題。 ) 29 可控性 （ Controllability） ? 指對(duì)合法用戶根據(jù)其權(quán)限限制其不同的對(duì)數(shù)據(jù)的操作范圍，同時(shí)對(duì)非法用戶進(jìn)行監(jiān)視、審計(jì)，對(duì)信息的使用、傳播有控制力。 27 完整性 (Integrity) 指網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性，既信息在存儲(chǔ)或傳輸過(guò)程中保持不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。度量指標(biāo)： ? 抗毀性 指系統(tǒng)在人為破壞下的可靠性 ? 生存性 隨機(jī)破壞下系統(tǒng)的可靠性 ? 有效性 是基于業(yè)務(wù)性能的可靠性 可靠性（ Reliability) 25 可用性（ Availability) 指信息可被授權(quán)實(shí)體訪問(wèn)并按需求使用的特性，是系統(tǒng)面向用戶的安全性能。與此同時(shí)，數(shù)據(jù)庫(kù)應(yīng)用在安全方面的考慮卻很少，容易造成存儲(chǔ)數(shù)據(jù)的丟失、泄漏或破壞。操作系統(tǒng)的不安全是計(jì)算機(jī)不安全的根本原因。 17 中國(guó)知名的黑客組織 ? 綠色兵團(tuán)（已經(jīng)解散） ? 中國(guó)紅客聯(lián)盟 ? 飛鷹工作室 ? 中國(guó)鷹派 ? 第八軍團(tuán) ? 華夏黑客同盟 ? 黑客基地 18 中國(guó)黑客組織的“戰(zhàn)績(jī)” ? 中國(guó)紅客聯(lián)盟是中國(guó)大陸有 政治積極 行動(dòng)主義的黑客組織。 15 黑客 Hacker 與駭客 cracker ? 早期黑客 Hacker ? 黑客不干涉政治，不受政治利用，他們的出現(xiàn)推動(dòng)了計(jì)算機(jī)和網(wǎng)絡(luò)的發(fā)展與完善。 1995年 2月，米特尼克再次被送上法庭。結(jié)果，太平洋公司不得不作出賠償。 13 黑客的分類 ? 第一類：破壞者（ cracker） ? 第二類：紅客（國(guó)家利益高于一切） ? 第三類：間諜（為錢而工作的人） 14 全球頭號(hào)黑客：凱文米特尼克 ? 小學(xué)時(shí)，闖入其他學(xué)校網(wǎng)絡(luò)被退學(xué) ? 15歲的米特闖入了“ 北美空中防護(hù)指揮系統(tǒng) ”的計(jì)算機(jī)主機(jī)同時(shí)另外一些朋友翻遍了美國(guó)指向前蘇聯(lián)及其盟國(guó)的所有核彈頭的數(shù)據(jù)資料，然后又悄然無(wú)息的溜了出來(lái)。 11 一、計(jì)算機(jī)系統(tǒng)面臨的威脅 ? 計(jì)算機(jī)犯罪是指行為人運(yùn)用所掌握的計(jì)算機(jī)專業(yè)知識(shí)，以計(jì)算機(jī)為工具或以 計(jì)算機(jī)資產(chǎn) 為攻擊對(duì)象，給社會(huì)造成嚴(yán)重危害的行為。隨后恢復(fù)線路的正常連接，并在 1小時(shí)內(nèi)從 8個(gè)儲(chǔ)蓄所提取 26萬(wàn)元，心虛逃竄，現(xiàn)已緝拿歸案，判處死刑。由于計(jì)算機(jī)系統(tǒng)中的信息涉及到有關(guān)國(guó)家安全的 政治 、 經(jīng)濟(jì) 、 軍事 的情況以及一些部門、機(jī)構(gòu)、組織與個(gè)人的機(jī)密，因此極易受到敵對(duì)勢(shì)力以及一些非法用戶、別有用心者的威脅和攻擊。計(jì)算機(jī)安全技術(shù) 1 考試方式及分?jǐn)?shù)情況 ? 總學(xué)時(shí)： 36+14 ? 考試方式： 3+7 ? 平時(shí)成績(jī)： 30分 ? 作業(yè)： 5分 ? 隨堂測(cè)驗(yàn)： 10分 ? 理論出勤： 5分 ? 實(shí)驗(yàn)出勤： 5分 ? 實(shí)驗(yàn)報(bào)告： 5分 ? 理論考試： 70分 2 第 1章 計(jì)算機(jī)安全概述 隋慶茹 長(zhǎng)春科技學(xué)院 信息工程學(xué)院 3 ? 隨著計(jì)算機(jī)在社會(huì)各個(gè)領(lǐng)域的廣泛應(yīng)用和迅速普及，人類社會(huì)業(yè)已步入信息時(shí)代。 ? 在計(jì)算機(jī)系統(tǒng)中，信息是指存儲(chǔ)于計(jì)算機(jī)及其外部設(shè)備上的程序和數(shù)據(jù)。 5 不安全的 典型案例－病毒與網(wǎng)絡(luò)蠕蟲 ? 1986年初在巴基斯坦，巴錫特 (Basit）和阿姆杰德(Amjad）兩兄弟編寫的 Pakistan病毒（即 Brain） ? 1988年 11月，美國(guó)康乃爾大學(xué)的學(xué)生 Morris編制的名為蠕蟲計(jì)算機(jī)病毒，造成經(jīng)濟(jì)損失約 1億美元 ? 美麗殺手 1999年 ，經(jīng)濟(jì)損失超過(guò) 12億美元 ! ? 愛(ài)蟲病毒 2023年 5月，損失超過(guò) 100億美元以上 ? 紅色代碼 2023年 7月 ，直接經(jīng)濟(jì)損失超過(guò) 26億美元 ? 2023年 9月， 尼姆達(dá)蠕蟲，約 ? 2023年 1月 25日，“ 2023蠕蟲王” ，對(duì)網(wǎng)絡(luò)上的 SQL數(shù)據(jù)庫(kù)攻擊 ? 2023年 8月 12日“沖擊波”爆發(fā) 6 2023年病毒排行之首熊貓燒香 7 典型案例－計(jì)算機(jī)犯罪 ? 1998年 6月 24日上海證卷交易所某營(yíng)業(yè)部發(fā)現(xiàn)有人委托交易 1億股上海建工股票，卻找不到營(yíng)業(yè)部有任何人委托此筆交易，當(dāng)即撤消此筆交易，但是已經(jīng)成交 2100股，損失 ? 1998年 9月 21日晚，郝景文（揚(yáng)州市工商行職員），通過(guò)假冒終端在 11分鐘內(nèi)向 16個(gè)活期帳戶充值 72萬(wàn)元。 ? 威脅和攻擊可細(xì)分為兩類，即 信息泄漏 和 信息破壞。計(jì)算機(jī)病毒的破壞行為體現(xiàn)了病毒的殺傷能力。他更改了這家公司的電腦用戶，包括一些知名人士的號(hào)碼和通訊地址。 ? 聯(lián)邦調(diào)查局請(qǐng)到了被稱為“美國(guó)最出色的電腦安全專家”的日裔美籍計(jì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1