計算機安全概述ppt課件(存儲版)
【正文】 能夠在規(guī)定條件下和規(guī)定的時間內完成規(guī)定的功能的特性。 分為：發(fā)送方不可否認和遞送方不可否認。 ? 2. 設計中的問題 ? Inter網絡協(xié)議的安全機制存在先天不足，另外協(xié)議還具有許多安全漏洞。 ? 自然因素包括各種自然災害 ? 人為因素又有無意和故意之分。互聯(lián)網安全報告 ? 黑客團伙對抗殺毒軟件，從 “ 暗偷 ” 轉為 “ 明搶 ” ? 編寫病毒 ——攻擊網站植入病毒 ——用戶感染（機器被黑客控制，構成僵尸網絡 Bot） ——竊取用戶資料 ——在網上出售 51 2022年度中國大陸地區(qū)電腦病毒疫情 amp。 57 思考題 ? 計算機系統(tǒng)安全對于不同的觀察者來說，具有不同的側重點?；ヂ?lián)網安全報告 ? 2022年新增病毒數(shù)量狂增 ，以竊取用戶帳號密碼等個人虛擬財產信息的病毒占到總病毒數(shù)量的 ％。 ? 威脅來自多個方面。 19 計算機系統(tǒng)安全涉及的內容 ? 物理安全：環(huán)境安全、設備安全、媒體安全 ? 運行安全：風險分析、審計跟蹤、備份與恢復、應急響應 ? 信息安全：操作系統(tǒng)安全、數(shù)據(jù)庫安全、網絡安全、病毒防護、訪問控制、加密與鑒別 20 21 安全問題 時間 高級入侵者 發(fā)現(xiàn)新漏洞 原始的探詢 漏洞的工具 被分發(fā) 初級入侵者使 用原始工具 開發(fā)出自動的 掃描 / 探詢工具 自動掃描 / 探詢工 具被廣泛使用 入侵者開始使用 新的探詢工具 系統(tǒng) 弱點 22 安全問題 (續(xù) ) ? 1. 應用中的安全威脅 ? 所有的軟件都存在漏洞。 13 完整性 (Integrity) 指網絡信息未經授權不能進行改變的特性，既信息在存儲或傳輸過程中保持不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。 ? 所謂計算機安全定義如下：研究如何預防和檢測計算機系統(tǒng)用戶的非授權行為。 4月 9日 /4月 12日 10:16冒名郵件。被告： 同班、同寢室、同鄉(xiāng)張男。 ? 國際標準化組織（ ISO）對計算機系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。機密性是在可靠性和可用性基礎上，保障信息安全的重要手段。 17 18 其他安全需求 ? 可審查性 ? 真實性 ? 認證 ? 訪問控制 ? … 不同的系統(tǒng)關注不同的需求（即不同的安全屬性），如用戶關注隱私，網警關注可控；有的系統(tǒng)要求不可否認（電子交易），有的要求可否認（匿名 BBS）。 24 安全問題的表現(xiàn)形式 ? 病毒（包括蠕蟲）的擴散 ? 垃圾郵件的泛濫 ? 網頁數(shù)據(jù)的篡改 ? 不良信息的傳播 ? 黒客
試題試卷相關推薦
鄂ICP備17016276號-1