1計算機安全概述(編輯修改稿)
2025-03-03 16:10 本頁面
【文章內(nèi)容簡介】 分為：發(fā)送方不可否認和遞送方不可否認。(也有接受方不可否認。 ) 29 可控性 （ Controllability） ? 指對合法用戶根據(jù)其權(quán)限限制其不同的對數(shù)據(jù)的操作范圍，同時對非法用戶進行監(jiān)視、審計，對信息的使用、傳播有控制力。使信息和信息系統(tǒng)時刻處于合法所有者或使用者的有效控制之下。 30 問責性（ Accountability） ? 審計信息有選擇地保存和保護，以便影響安全的行為可以被追溯到責任方。 31 各種攻擊所針對的安全屬性 ? 截獲 /偵聽 機密性 ? 篡改 完整性 ? 中斷 可用性 ? 假冒與偽造 可用性 /可審查性 ? 非授權(quán)訪問 /非法使用 可控性 32 13 計算機系統(tǒng)安全評估 一、 計算機安全技術(shù)的發(fā)展過程 ? 在上世紀 50年代，由于計算機應(yīng)用的范圍很小，安全問題并不突出，計算機系統(tǒng)的安全在絕大多數(shù)人的印象中是指 實體 及 硬件 的 物理安全 。 ? 自上世紀 70年代，數(shù)據(jù)的安全逐漸成為計算機安全技術(shù)的主題。 ? 國際標準化組織 ( ISO )在 1984年公布了信息處理系統(tǒng)參考模型，并提出了信息處理系統(tǒng)的安全保密體系結(jié)構(gòu) (ISO74982)。 ? 進入 20世紀 90年代，計算機系統(tǒng)安全研究出現(xiàn)了 新的側(cè)重點 。 ? 一方面，對分布式和面向?qū)ο?數(shù)據(jù)庫系統(tǒng) 的安全保密進行了研究； ? 另一方面，對安全信息系統(tǒng)的設(shè)計方法、多域安全和保護模型等進行了探討。 ? 目前，計算機安全技術(shù)正經(jīng)歷著前所未有的快速發(fā)展，并逐漸完善、成熟，形成了一門新興的學科。 33 12 計算機系統(tǒng)的安全技術(shù) 二、計算機安全技術(shù)的 研究內(nèi)容 實體硬件安全 軟件安全 數(shù)據(jù)安全 網(wǎng)絡(luò)安全 病毒防治 防計算機犯罪 34 實體硬件安全 物理安全： 是保護計算機 設(shè)備 、 設(shè)施 （含網(wǎng)絡(luò)） 免遭地震 、 水災(zāi) 、 火災(zāi) 、 有害氣體和 其他環(huán)境事故（如電磁污染等）破壞的措施 和 過程 。 35 軟件安全（操作平臺安全） 系統(tǒng)平臺安全主要是保護主機上的 操作系統(tǒng) 與 數(shù)據(jù)庫系統(tǒng) 的安全，它們是兩類非常成熟的產(chǎn)品，安全功能較為完善。對于保證系統(tǒng)平臺安全，總體思路是先通過安全加固解決企業(yè)管理方面安全漏洞，然后采用安全技術(shù)設(shè)備來增強其安全防護能力。 36 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)安全 最主要的任務(wù) 是規(guī)范其連接方式，加強訪問控制，部署安全保護產(chǎn)品，建立相應(yīng)的管理制度并貫徹實施。 37 網(wǎng)絡(luò)存在的安全威脅 38 網(wǎng)絡(luò)安全 一套完整的網(wǎng)絡(luò)安全解決方案包括以下一些技術(shù)環(huán)節(jié)： ? 應(yīng)用防病毒技術(shù)，建立全面的網(wǎng)絡(luò)防病毒體系； ? 應(yīng)用數(shù)據(jù)加密技術(shù)，保證數(shù)據(jù)的保密性和完整性 ? 應(yīng)用防火墻技術(shù)，控制訪問權(quán)限，實現(xiàn)網(wǎng)絡(luò)安全集中管理 ? 應(yīng)用入侵檢測技術(shù)保護主機資源，防止內(nèi)外網(wǎng)攻擊 ? 應(yīng)用安全漏洞掃描技術(shù)主動探測網(wǎng)絡(luò)安全漏洞，進行定期網(wǎng)絡(luò)安全評估與安全加固 ? 應(yīng)用網(wǎng)絡(luò)實時監(jiān)控與恢復(fù)系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)安全可靠的運行，防范突發(fā)事件； 39 12 計算機系統(tǒng)的安全技術(shù) 三、 計算機安全系統(tǒng)的設(shè)計原則 （ 管理 和 技術(shù) 方面） （ 1）木桶原則 （ 2）整體性原則： 提供安全防護、監(jiān)測和應(yīng)急恢復(fù) （ 3）有效性與實用性原則： 將安全運算減小或分攤，減少記憶及操作 （ 4）安全性評價原則： 根據(jù)不同的環(huán)境采取不同的措施 （ 5）動態(tài)化原則 （ 6）設(shè)計為本原則： 系統(tǒng)設(shè)計與安全、保密設(shè)計結(jié)合 （ 7）有的放矢、各取所需原則： 量力而為 P10安全顧問給出的 23條設(shè)計原則 40 13 計算機系統(tǒng)安全評估 一、 計算機系統(tǒng)安全評估的重要性 計算機系統(tǒng)的安全評估其過程本身就是對系統(tǒng)安全性的檢驗和監(jiān)督 。 ? 系統(tǒng)安全評估包括： 。 。 。 。 。 。 ? 安全評估的目標 ：使攻擊所花的代價足夠高 ， 從而把風險降低到可接受的程度 。 41 13 計算機系統(tǒng)安全評估 ? 在我們生活中有許多標準： ? 成績及格、不及格 ? 擇偶標準 ? 噪音標準：夜間（ 22時至次日 6時）噪聲不得超過 30分貝，白天（ 6時至 22時）不得超過 40分貝 42 13 計算機系統(tǒng)安全評估 二、 計算機系統(tǒng)的安全標準 20世紀 70年代，美國國防部就已經(jīng)發(fā)布了諸如“自動數(shù)據(jù)處理系統(tǒng)安全要求”等一系列的安全評估標準。 1983年又發(fā)布了“可信計算機評價標準”，即所謂的桔皮書、黃皮書、紅皮書和綠皮書。并于 1985年對此標準進行了修訂。 在安全體系結(jié)構(gòu)方面 ,ISO制定了國際標準 ISO749821989《信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第 2部分安全體系結(jié)構(gòu)》。 我國從 20世紀 80年代開始，本著積極采用國際標準的原則，轉(zhuǎn)化了一批國際信息安全基礎(chǔ)技術(shù)標準，使我國信息安全技術(shù)得到了很大的發(fā)展。 有關(guān)的信息安全標準如：《計算機信息系統(tǒng)安全專用產(chǎn)品分類原則》、《計算機信息系統(tǒng)安全保護等級劃分準則》、《商用密碼管理條理》、《中華人民共和國計算機信息系統(tǒng)安全保護條理》等。 43 13 計算機系統(tǒng)安全評估 三、 計算機系統(tǒng)的安全等級 ? 常見的計算機系統(tǒng)安全等級的劃分有兩種：一種是依據(jù) 美
教學課件相關(guān)推薦
鄂ICP備17016276號-1