計(jì)算機(jī)與網(wǎng)絡(luò)安全概述與環(huán)境安全技術(shù)ppt-預(yù)覽頁
【正文】 擊行為和特征的檢測(cè)和阻斷 、 系統(tǒng)防護(hù)和災(zāi)難恢復(fù)方面的研究 。 在研究網(wǎng)絡(luò)安全問題時(shí) ， 針對(duì)非法侵入 、 盜竊機(jī)密等方面的安全問題要用保密技術(shù)加以解決 。威脅會(huì)利用系統(tǒng)所暴露出的弱點(diǎn)和要害之處對(duì)系統(tǒng)進(jìn)行攻擊，威脅包括有意和無意兩種。 l 控制：控制是指為降低受破壞可能性所做的努力 。 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全問題 本節(jié)內(nèi)容 網(wǎng)絡(luò)脆弱性分析 網(wǎng)絡(luò)面臨的威脅 網(wǎng)絡(luò)安全的基本技術(shù) 網(wǎng)絡(luò)安全的基本功能 網(wǎng)絡(luò)脆弱性分析 (1)網(wǎng)絡(luò)漏洞； (2)電磁輻射； (3)線路竊聽； (4)串音干擾； (5)硬件故障； (6)軟件故障； (7)人為因素； (8)網(wǎng)絡(luò)規(guī)模； (9)網(wǎng)絡(luò)物理環(huán)境； (10)通信系統(tǒng) 。 l 拒絕服務(wù)：對(duì)資源的合法訪問被阻斷 。 這個(gè)未授權(quán)實(shí)體以一定的方式使安全守衛(wèi)者相信它是一個(gè)合法實(shí)體 ， 從而獲得合法實(shí)體對(duì)資源的訪問權(quán)限 。 l 篡改：乙給甲發(fā)了如下一份報(bào)文： “ 請(qǐng)給丁匯 10000元錢 ，乙 ” 。 l 旁路：攻擊者通過各種手段發(fā)現(xiàn)一些系統(tǒng)安全缺陷 ， 并利用這些安全缺陷繞過系統(tǒng)防線滲入到系統(tǒng)內(nèi)部 。 l 陷門：在某個(gè)系統(tǒng)或某個(gè)文件中預(yù)先設(shè)置 “ 機(jī)關(guān) ” ，誘你掉入 “ 陷門 ” 之中 ， 一旦你提供特定的輸入時(shí) ， 允許你違反安全策略 ， 將自己機(jī)器上的秘密自動(dòng)傳送到對(duì)方的計(jì)算機(jī)上 。 用戶向其系統(tǒng)服務(wù)時(shí) ， 要出示自己的身份證明 。 在開放系統(tǒng)中 ， 網(wǎng)上資源的使用應(yīng)制定一些規(guī)定：一是定義哪些用戶可以訪問哪些資源；二是定義可以訪問的用戶各自具備的讀 、 寫操作等權(quán)限 。 系統(tǒng)安全策略 本節(jié)內(nèi)容 信息安全策略 計(jì)算機(jī)安全策略 網(wǎng)絡(luò)安全策略 在規(guī)劃和建設(shè)一個(gè)網(wǎng)絡(luò)之前 ， 必須要明確哪些資源 、服務(wù)類型需要保護(hù) ， 并要求明確其保護(hù)的重要程度和防護(hù)對(duì)象 ， 這就是所謂的安全策略 。 信息安全策略可以劃分為兩個(gè)部分 ： 問 題 策 略 （ issue policy） 和 功 能 策 略 （ functional policy） 。 在組織內(nèi)部 ， 必須有行政措施保證既定的信息安全策略被不打折扣地執(zhí)行 ， 管理層不能允許任何違反組織信息安全策略的行為存在 ， 另一方面 ， 也需要根據(jù)業(yè)務(wù)情況的變化不斷地修改和補(bǔ)充信息安全策略 。 l反病毒策略：給出減少計(jì)算機(jī)病毒對(duì)組織威脅的一些指導(dǎo)方針 ， 明確哪些環(huán)節(jié)必須進(jìn)行病毒檢測(cè) 。 l 數(shù)據(jù)庫策略：描述存儲(chǔ) 、 檢索 、 更新等管理數(shù)據(jù)庫數(shù)據(jù)的安全要求 。 l 內(nèi)部策略：描述對(duì)組織內(nèi)部的各種活動(dòng)安全要求 ， 使組織的產(chǎn)品服務(wù)和利益受到充分保護(hù) 。 l 路由器安全策略：定義組織內(nèi)部路由器和交換機(jī)的安全配置 。 計(jì)算機(jī)安全策略 計(jì)算機(jī)安全策略主要研究的是如何預(yù)防和檢測(cè)計(jì)算機(jī)系統(tǒng)用戶的非授權(quán)行為 。 如圖 11所示 。 這個(gè)規(guī)則并不依賴于訪問數(shù)據(jù)項(xiàng)的用戶或者作用在數(shù)據(jù)項(xiàng)上的操作 。 比如：一條規(guī)則可以規(guī)定只有賬戶的持有者和銀行工作人員才可以訪問賬目數(shù)據(jù)庫 。 從圖 12可看出 ， 計(jì)算機(jī)系統(tǒng)的保護(hù)是分層次的 ， 比如 ， 硬件級(jí)的安全保護(hù)只涉及到硬件的保護(hù) ， 而涉及不到操作系統(tǒng)的保護(hù) ，反過來說 ， 操作系統(tǒng)層次的保護(hù)既保護(hù)了操作系統(tǒng)層次 ， 又能保護(hù)了硬件層次 ， 然而 ， 操作系統(tǒng)層次的保護(hù)也涉及不到服務(wù)層及應(yīng)用層的保護(hù) 。 集中式控制的優(yōu)點(diǎn)是 ， 便于安全監(jiān)測(cè)和管理 ， 缺點(diǎn)是控制中心容易造成瓶頸 。 通常將網(wǎng)絡(luò)安全策略劃分成如下 4個(gè)等級(jí)： l 一切都是禁止的； l 一切未被允許的都是禁止的； l 一切未被禁止的都是允許的； l 一切都是允許的 。 l安全檢測(cè)策略：該策略主要用于當(dāng)檢測(cè)出安全問題時(shí)的應(yīng)急處理措施。 計(jì)算機(jī)環(huán)境安全的內(nèi)容有：計(jì)算機(jī)機(jī)房場(chǎng)地 、 溫度 、 濕度 、潔凈度 、 靜電 、 電磁干擾 、 采光照明 、 噪聲等的安全技術(shù) ， 本章將逐步加以介紹 。 計(jì)算機(jī)設(shè)備應(yīng)該有足夠的擺放空間 ， 可以放置在任何一層樓 ，但由于一樓太潮濕 、 頂樓易漏雨并易遭受雷擊 ， 所以 ， 機(jī)房不宜設(shè)在一樓和頂樓 。 策略必須反映出物理和經(jīng)濟(jì)現(xiàn)實(shí) ， 同時(shí)也要考慮到對(duì)保護(hù)業(yè)務(wù)運(yùn)作的必要條件 。 這些門應(yīng)該是密封的 ， 你甚至可以考慮有自動(dòng)關(guān)閉功能的門 ， 這樣可以更有效地防火 。 環(huán)境保護(hù)機(jī)制 計(jì)算機(jī)系統(tǒng)內(nèi)有許多元器件 ， 不僅散熱量大而且對(duì)高溫 、 低溫非常敏感 。 機(jī)房?jī)?nèi)相對(duì)濕度過高會(huì)使電氣部分絕緣性降低 ， 金屬銹蝕加快；而相對(duì)濕度過低會(huì)引起靜電的積聚 ， 使計(jì)算機(jī)內(nèi)信息丟失 、損壞芯片 ， 使外部設(shè)備工作不正常等 。 機(jī)房?jī)?nèi)應(yīng)安裝溫 、 濕度顯示儀 ， 隨時(shí)觀察 、監(jiān)測(cè) 。 人員進(jìn)出門應(yīng)有隔離間 ， 并應(yīng)安裝吹塵 、 吸塵設(shè)備 ，排除進(jìn)入人員所帶的灰塵 。 潔凈度：要求符合標(biāo)準(zhǔn) Ashrae5276， 空氣中大于 每立方米應(yīng)少于 10000粒 。 數(shù)據(jù)中心機(jī)房單位時(shí)間換氣數(shù)： ≥ 22次 /h。 它應(yīng)具有供風(fēng) 、 加熱 、 冷卻 、 減濕和空氣除塵的能力 。 防靜電措施 靜電是由物體間的相互摩擦 、 接觸而產(chǎn)生的 ， 老式計(jì)算機(jī)顯示器也會(huì)產(chǎn)生很強(qiáng)的靜電 。 為此 ， 機(jī)房地板基體 (或全部 )應(yīng)為金屬材料并接大地 ，使人或設(shè)備在其上運(yùn)動(dòng)產(chǎn)生的靜電隨時(shí)可釋放出去 。 機(jī)房防火機(jī)制 電源干擾與保護(hù)裝置 1． 電源干擾 (1)中斷 (2)異常狀態(tài) (3)電壓瞬變 (4)沖擊 (5)噪聲 (6)突然失效事件 電源保護(hù)裝置有金屬氧化物可變電阻 (MOV)、 硅二極管 (SAZD)、氣體放電管 (GDT)、 濾波器 、 電壓調(diào)整變壓器 (VRT)和不間斷電源(UPS)等 。 濾波器通過保護(hù)電路使噪聲分流 ， 使浪涌衰減 。 避雷針和浪涌濾波器可幫助抵抗強(qiáng)電磁脈沖 。接地可以為計(jì)算機(jī)系統(tǒng)的數(shù)字電路提供一個(gè)穩(wěn)定的電位 （ 0） ， 可以保護(hù)設(shè)備和人身的安全 ， 同時(shí)也是避免電磁信息泄露必不可少的措施 。如果遠(yuǎn)離機(jī)房 ， 引線太長(zhǎng) ， 不僅會(huì)造成地阻太大 ， 而且會(huì)引入干擾 。 但這樣仍需要 3個(gè)單獨(dú)的接地體 ， 無論從接地體的埋設(shè)場(chǎng)地考慮 ， 還是從投資和施工難度考慮 ， 都是很難承受的 。 (4)直流地 、 保護(hù)地共用地線系統(tǒng)：這種接地系統(tǒng)的直流地和保護(hù)地共用接地體 ， 屏蔽地 、 交流地 、 雷擊地單獨(dú)埋設(shè) 。 隨著城市高層建筑群的不斷增多 ， 建筑物內(nèi)各種設(shè)備和供電系統(tǒng) 、 通信系統(tǒng)的接地問題越來越突出 。 由于這些鋼筋基礎(chǔ)很多 ， 且連成一體 ， 深入到地下漏水層 ， 同時(shí)各樓層鋼筋均與地下鋼筋相連 ， 作為地線地阻很小 。 安全監(jiān)控技術(shù) 一個(gè)完善的安全監(jiān)控系統(tǒng)應(yīng)由下列技術(shù)組成： 機(jī)房管理制度與人員管理 本節(jié)內(nèi)容 機(jī)房管理制度 機(jī)房人員管理 機(jī)房管理制度 保持機(jī)房?jī)?nèi)的清潔衛(wèi)生 ， 上機(jī)人員不得在機(jī)房?jī)?nèi)吃零食 、 隨地吐痰 、 大聲喧嘩 、 亂扔雜物 ， 機(jī)房?jī)?nèi)嚴(yán)禁吸煙 。 不得將機(jī)房?jī)?nèi)的資料隨意帶出機(jī)房 。 在使用軟件時(shí) ， 必須使用通過正當(dāng)渠道購買或得到的軟件 ， 在使用前必須先進(jìn)行病毒檢測(cè) 。 計(jì)算機(jī)設(shè)備和機(jī)房應(yīng)保持其工作環(huán)境整潔 ， 保持其所必須的濕度 。 機(jī)房管理人員及機(jī)房計(jì)算機(jī)操作人員要堅(jiān)定防范計(jì)算機(jī)病毒的思想 ， 嚴(yán)格杜絕計(jì)算機(jī)病毒的輸入 、 擴(kuò)散 、 傳播
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1