計算機系統(tǒng)安全概述(存儲版)
【正文】 ， 實現(xiàn)信息安全的可審查性 。P2DR是四個英文單詞的字頭： Policy（ 安全策略） Protection（ 防護） Detection（ 檢測） Response （ 響應） PDRR網(wǎng)絡安全模型 信息安全策略 另一個最常見的安全模型就是 PDRR模型。 C1類：自決的安全保護 。 許可級別定義了用戶可處理的敏感性標簽 。 B3類：安全域 。 表 1 . 2 T C S E C 安全級別 級別 名 稱 描 述 例 子 A1 可驗證的安全設 計 此級別要求嚴格的數(shù)學證明，證明系統(tǒng)不會危及安全 H o n ey w el l SCO MP B3 安全域機制 提供數(shù)據(jù)隱藏和分層，保護層與層之間的所有交互信息 H o n ey w el l 、 F ed era l 、 Sy s t em s X T S 200 B2 結構化安全保護 支持硬件保護，內(nèi)存區(qū)域被虛擬分段，并進行嚴格保護 X E N I X 、 H o n e y w el l MU L T I CS B1 標號安全保護 除 C2 的保護級別外，把用戶隔離成各個單元以提供進一步的保護 A T amp。 ? 缺點：由于傳輸層很難獲取關于每個用戶的背景數(shù)據(jù)，實施時通常假定只有一個用戶使用系統(tǒng)，所以很難滿足針對每個用戶的安全需求。 ● 計算機信息系統(tǒng)（ puter information system） : 由計算機及其相關的和配套的設備、設施（含網(wǎng)絡）構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。 ● 安全模型（ security model） : 用形式化的方法來描述如何實現(xiàn)系統(tǒng)的機密性、完整性和可用性等安全要求。 ● 安全內(nèi)核（ security kernel） : 通過控制對系統(tǒng)資源的訪問來實現(xiàn)基本安全規(guī)程的計算機系統(tǒng)的中心部分。 ● 強制訪問控制（ mandatory access control，MAC） : 用于將系統(tǒng)中的信息分密級和類進行管理，以保證每個用戶只能夠訪問那些被標明可以由他訪問的信息的一種訪問約束機制。為了安全地進行重分配、重用，要求介質(zhì)不得包含重分配前的殘留數(shù)據(jù)。 ● 漏洞（ loophole） : 由軟硬件的設計疏忽或失誤導致的能避開系統(tǒng)安全措施的一類錯誤。每一個安全策略的實現(xiàn)，組成一個安全功能模塊。另一種是基于一個通用的操作系統(tǒng)，專門進行安全性改進或增強的安全增強方式。 ● 安全操作系統(tǒng)（ secure operating system） : 能對所管理的數(shù)據(jù)與資源提供適當?shù)谋Ｗo級、有效地控制硬件與軟件功能的操作系統(tǒng)。 ● 安全保證（ security assurance） : 為確保安全要素的安全功能的實現(xiàn)所采取的方法和措施。 ● 保密性（ confidentiality） : 為秘密數(shù)據(jù)提供保護方法及保護等級的一種特性。該記錄按事件自始至終的途徑、順序，審查和檢驗每個事件的環(huán)境及活動。 ● 自主訪問控制（ discretionary access control，DAC） : 用來決定一個用戶是否有權限訪問此客體的一種訪問約束機制，該客體的所有者可以按照自己的意愿指定系統(tǒng)中的其他用戶對此客體的訪問權。如編輯一個文件時，編輯進程是存取文件的主體，而文件是客體。簡單地說就是用戶對安全要求的描述。 ? 缺點： ? 使用范圍有限。 傳輸層提供安全服務的特點 ? 只能在通信兩端的主機系統(tǒng)上實施。 有 “ 正式安全策略模型 ” 其中包括由公理組成的 形式化證明 。 政策 ， 要有專職人員負責實施 ， 要進行 隱蔽信道分析 。 安全的標準 B1類：有 標簽 的安全保護 。 C:酌情 B:強制 A:核實保護 D類：最低保護 。 計算機安全 涉及知識領域 常見的攻擊方式 ? 社會工程 Social Engineering ? 病毒 virus （ 蠕蟲 Worm） ? 木馬程序 Trojan ? 拒絕服務和分布式拒絕服務攻擊 Dosamp。 可靠性是網(wǎng)絡安全最基本的要求之一 。 加密機制 。 從國家 、 社會：過濾有害信息 。 據(jù)權威資料片 《 筑起網(wǎng)上長城 》 介紹 ， 互聯(lián)網(wǎng)上的計算機犯罪 、 黑客攻擊等非法行為７０ ％來自于內(nèi)部網(wǎng)絡 。 間接攻擊是依據(jù)一種或多種統(tǒng)計值推斷出結果 。 操作系統(tǒng)存在隱蔽信道：進程間通過不受強制訪問控制保護的通信途徑 。 安全隱患 b)操作系統(tǒng)安全隱患 計算機操作系統(tǒng)歷來被美國一些大公司所壟斷 ，但這些操作系統(tǒng)的源程序都是不公開的 ， 在安全機制方面存在著諸多漏洞和隱患 。 計算機安全影響到國家的安全和主權 ? 小小的一塊帶病毒的芯片，讓伊拉克從此蒙受一場戰(zhàn)爭的屈辱。 1998年2月 德國計算機黑客米克斯特 使美國七大網(wǎng)站限于癱瘓狀態(tài) 時間 發(fā)生的主要事件 損失 1998年 兩名加州少年黑客 。 這 6名少年黑客被控侵入 60多臺電腦 ，
試題試卷相關推薦
鄂ICP備17016276號-1