計算機系統(tǒng)安全概述(存儲版)
【正文】 ， 實現(xiàn)信息安全的可審查性 。P2DR是四個英文單詞的字頭： Policy（ 安全策略） Protection（ 防護） Detection（ 檢測） Response （ 響應(yīng)） PDRR網(wǎng)絡(luò)安全模型 信息安全策略 另一個最常見的安全模型就是 PDRR模型。 C1類：自決的安全保護 。 許可級別定義了用戶可處理的敏感性標(biāo)簽 。 B3類：安全域 。 表 1 . 2 T C S E C 安全級別 級別 名 稱 描 述 例 子 A1 可驗證的安全設(shè) 計 此級別要求嚴(yán)格的數(shù)學(xué)證明，證明系統(tǒng)不會危及安全 H o n ey w el l SCO MP B3 安全域機制 提供數(shù)據(jù)隱藏和分層，保護層與層之間的所有交互信息 H o n ey w el l 、 F ed era l 、 Sy s t em s X T S 200 B2 結(jié)構(gòu)化安全保護 支持硬件保護，內(nèi)存區(qū)域被虛擬分段，并進行嚴(yán)格保護 X E N I X 、 H o n e y w el l MU L T I CS B1 標(biāo)號安全保護 除 C2 的保護級別外，把用戶隔離成各個單元以提供進一步的保護 A T amp。 ? 缺點：由于傳輸層很難獲取關(guān)于每個用戶的背景數(shù)據(jù)，實施時通常假定只有一個用戶使用系統(tǒng)，所以很難滿足針對每個用戶的安全需求。 ● 計算機信息系統(tǒng)（ puter information system） : 由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。 ● 安全模型（ security model） : 用形式化的方法來描述如何實現(xiàn)系統(tǒng)的機密性、完整性和可用性等安全要求。 ● 安全內(nèi)核（ security kernel） : 通過控制對系統(tǒng)資源的訪問來實現(xiàn)基本安全規(guī)程的計算機系統(tǒng)的中心部分。 ● 強制訪問控制（ mandatory access control，MAC） : 用于將系統(tǒng)中的信息分密級和類進行管理，以保證每個用戶只能夠訪問那些被標(biāo)明可以由他訪問的信息的一種訪問約束機制。為了安全地進行重分配、重用，要求介質(zhì)不得包含重分配前的殘留數(shù)據(jù)。 ● 漏洞（ loophole） : 由軟硬件的設(shè)計疏忽或失誤導(dǎo)致的能避開系統(tǒng)安全措施的一類錯誤。每一個安全策略的實現(xiàn)，組成一個安全功能模塊。另一種是基于一個通用的操作系統(tǒng)，專門進行安全性改進或增強的安全增強方式。 ● 安全操作系統(tǒng)（ secure operating system） : 能對所管理的數(shù)據(jù)與資源提供適當(dāng)?shù)谋Ｗo級、有效地控制硬件與軟件功能的操作系統(tǒng)。 ● 安全保證（ security assurance） : 為確保安全要素的安全功能的實現(xiàn)所采取的方法和措施。 ● 保密性（ confidentiality） : 為秘密數(shù)據(jù)提供保護方法及保護等級的一種特性。該記錄按事件自始至終的途徑、順序，審查和檢驗每個事件的環(huán)境及活動。 ● 自主訪問控制（ discretionary access control，DAC） : 用來決定一個用戶是否有權(quán)限訪問此客體的一種訪問約束機制，該客體的所有者可以按照自己的意愿指定系統(tǒng)中的其他用戶對此客體的訪問權(quán)。如編輯一個文件時，編輯進程是存取文件的主體，而文件是客體。簡單地說就是用戶對安全要求的描述。 ? 缺點： ? 使用范圍有限。 傳輸層提供安全服務(wù)的特點 ? 只能在通信兩端的主機系統(tǒng)上實施。 有 “ 正式安全策略模型 ” 其中包括由公理組成的 形式化證明 。 政策 ， 要有專職人員負(fù)責(zé)實施 ， 要進行 隱蔽信道分析 。 安全的標(biāo)準(zhǔn) B1類：有 標(biāo)簽 的安全保護 。 C:酌情 B:強制 A:核實保護 D類：最低保護 。 計算機安全 涉及知識領(lǐng)域 常見的攻擊方式 ? 社會工程 Social Engineering ? 病毒 virus （ 蠕蟲 Worm） ? 木馬程序 Trojan ? 拒絕服務(wù)和分布式拒絕服務(wù)攻擊 Dosamp。 可靠性是網(wǎng)絡(luò)安全最基本的要求之一 。 加密機制 。 從國家 、 社會：過濾有害信息 。 據(jù)權(quán)威資料片 《 筑起網(wǎng)上長城 》 介紹 ， 互聯(lián)網(wǎng)上的計算機犯罪 、 黑客攻擊等非法行為７０ ％來自于內(nèi)部網(wǎng)絡(luò) 。 間接攻擊是依據(jù)一種或多種統(tǒng)計值推斷出結(jié)果 。 操作系統(tǒng)存在隱蔽信道：進程間通過不受強制訪問控制保護的通信途徑 。 安全隱患 b)操作系統(tǒng)安全隱患 計算機操作系統(tǒng)歷來被美國一些大公司所壟斷 ，但這些操作系統(tǒng)的源程序都是不公開的 ， 在安全機制方面存在著諸多漏洞和隱患 。 計算機安全影響到國家的安全和主權(quán) ? 小小的一塊帶病毒的芯片，讓伊拉克從此蒙受一場戰(zhàn)爭的屈辱。 1998年2月 德國計算機黑客米克斯特 使美國七大網(wǎng)站限于癱瘓狀態(tài) 時間 發(fā)生的主要事件 損失 1998年 兩名加州少年黑客 。 這 6名少年黑客被控侵入 60多臺電腦 ，
試題試卷相關(guān)推薦
鄂ICP備17016276號-1