計算機信息安全技術(存儲版)
【正文】 通信。 一般選擇可審計事件的準則如下： 保持一個特權人員完成動作的記錄。能夠利用密碼變量。這可以為管理員騰出時間進行備份。日志記載在本地硬盤，如果有人能控制這臺機器，日志就非常容易被操作。 審計日志本身也需要保護，因為非法用戶在進入系統(tǒng)之后通常會抹掉其活動蹤跡。 審計的實現(xiàn) 審計追蹤使用的是一個專用文件或數(shù)據(jù)庫，系統(tǒng)自動將用戶對數(shù)據(jù)庫所有操作記錄在上面，利用審計追蹤的信息，就能重現(xiàn)導致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件，以找出非法存取數(shù)據(jù)的人。在事務的兩次處理其間，識別探測到的與安全相關的例外條件。 對試圖（成功或不成功）聯(lián)機，對敏感文件的讀寫，管理員對文件的刪除、建立、訪問權的授予等每一事件進行記錄。審計工作站。 （ 4）在一定安全體制下保護審計記錄，例如用根通行字作為加密密鑰對記錄進行加密，或要求出示根通行字才能訪問此記錄。 審計與監(jiān)控技術 審計技術概述 審計是對系統(tǒng)內部進行監(jiān)視、審查，識別系統(tǒng)是否正在受到攻擊或機密信息是否受到非法訪問，如發(fā)現(xiàn)問題后則采取相應措施。建立、健全各種法律制度，保障計算機系統(tǒng)的安全性。 2022年 12月的初步統(tǒng)計： 計算機病毒具有以下特點 （ 1） 破壞性 （ 2）自我復制能力 （ 3）隱蔽性 （ 4）可激活性 （ 5）針對性 （ 6）不可預見性 病毒的構成及表現(xiàn) 大多數(shù)的計算機病毒一般都包含四個程序功能部分。 1988年 11月 2日晚，美國康爾大學研究生羅特 數(shù)據(jù)備份 計算機中的數(shù)據(jù)包括一切存儲在計算機中的信息，包括文檔、聲音文件、視頻文件等，它是計算機正常運行所需要的基本保證。除此之外，一些具有特殊要求的部件如 CPU、 硬盤等，還應該更細心地呵護，如正在對硬盤讀寫時不能關掉電源，防止硬盤受大的震動，每隔一段時間對硬盤進行一次掃描以及時發(fā)現(xiàn)壞道等，以免這些關鍵性部件突然罷工而帶來無法估量的損失。經(jīng)過近三年的努力 , 到 1996年 2月為止 , 該通用標準已有了三個主要草案 , 即 (1994年 4月 ), (1994年 10月 )和 (1996年 1月 )。 C2表示訪問控制保護。 B級系統(tǒng)必須在主要數(shù)據(jù)結構中帶有敏感性標簽 , 系統(tǒng)中的每一個對象都帶有敏感性標簽。 計算機安全評價標準 為了促進信息安全產(chǎn)品的普及 , 美國國防部國家計算機安全中心主持了一項政府與產(chǎn)業(yè)界合作進行的項目 —— 可信產(chǎn)品評價計劃。 （ 3）可用性（ availability） 可用性指的是安全系統(tǒng)能夠對用戶授權，提供其某些服務，即經(jīng)過授權的用戶可以得到系統(tǒng)資源，并且享受到系統(tǒng)提供的服務。 計算機信息安全綜述 一直以來，電腦病毒、文件誤刪除、互聯(lián)網(wǎng)黑客和惡意程序等安全問題都困擾著投入個人電腦懷抱的人群。 （ 1）保密性（ confidentiality） 信息或數(shù)據(jù)經(jīng)過加密變換后，將明文變成密文形式，表面上無法識別，只有那些經(jīng)過授權的合法用戶，掌握了密鑰，才能通過解密算法將密文還原成明文。由于計算機病毒的泛濫，已很難保證計算機系統(tǒng)內的信息不被病毒侵害，因此信息安全技術必須包括反病毒技術，采用人工方法和高效反病毒軟件，隨時監(jiān)測計算機系統(tǒng)內部和數(shù)據(jù)文件是
試題試卷相關推薦
鄂ICP備17016276號-1