計算機管理與網絡安全技術(編輯修改稿)
2025-03-05 16:12 本頁面
【文章內容簡介】 環(huán)境中的信息系統(tǒng)的安全，首要問題是保證網絡自身能夠正常工作。 2．網絡安全漏洞與對策的研究 網絡信息系統(tǒng)的運行一定要涉及計算機硬件與操作系統(tǒng)、網絡硬件與網絡軟件、數據庫管理系統(tǒng)、應用軟件、各種網絡通信協(xié)議，以及各種計算機硬件與操作系統(tǒng)、應用軟件都會存在一定的安全問題，它們不可能是百分之百無缺陷或無漏洞的。 3．網絡中的信息安全問題 網絡安全技術研究的第三個問題就是如何保證網絡系統(tǒng)中信息的安全問題，即網絡信息的安全保密問題。 網絡安全的基本問題 第 9章 計算機管理與網絡安全技術 4．網絡內部安全防范問題 除了以上列出的幾種可能對網絡安全構成威脅的因素外，還有一些威脅可能來自網絡內部。 5．網絡防病毒問題 網絡病毒的危害是人們不可忽視的現實。據國際計算機安全協(xié)會（ ICSA， International Computer Security Association）統(tǒng)計的 2023年度病毒傳播趨勢報告：電子郵件成為計算機病毒主要傳播媒介，感染率竄升至 87％。 6．網絡數據備份與恢復、災難恢復問題 隨著信息技術的不斷發(fā)展，近年來在世界范圍內掀起了興建網絡環(huán)境、傳播數據信息的熱潮。隨著計算機存儲信息量的不斷增長，數據備份和災難恢復也成為引人關注的話題。 第 9章 計算機管理與網絡安全技術 網絡安全服務的主要內容 網絡安全服務應該提供以下這些基本的服務功能。 （ 1）保密性（ confidentiality） 保密性服務是為了防止被攻擊而對網絡傳輸的信息進行保護。 （ 2）認證（ authentication） 認證服務是用來確定網絡中信息傳送的源節(jié)點用戶與目的結點用戶的身份是真實的，不出現假冒、偽裝等現象，保證信息的真實性。 （ 3）數據完整性（ data integrity） 數據完整性服務可以保證信息流、單個信息或信息中指定的字段，保證接收方所接收的信息與發(fā)送方發(fā)送的信息是一致的。 （ 4）防抵賴（ nonrepudiation） 防抵賴服務是用來保證收發(fā)雙方不能對已發(fā)送或已接收的信息予以否認。 第 9章 計算機管理與網絡安全技術 （ 5）訪問控制（ access control） 訪問控制服務是控制與限定網絡用戶對主機、應用與網絡服務的訪問。 第 9章 計算機管理與網絡安全技術 網絡安全標準 可信計算機系統(tǒng) TCSECNCSC是 1983年公布的， 1985年公布了可信網絡說明（ TNI）?？尚庞嬎銠C系統(tǒng) TCSECNCSC評估準則將計算機系統(tǒng)安全等級分為 4類 7個等級，依照各類、級的安全要求從低到高，依次是 D、 C C B B B3和 A1級。 D類系統(tǒng)的安全級別最低，屬于非安全保護類。它不能用于多用戶環(huán)境下的重要信息處理。 D類只有一個級別。 C類系統(tǒng)為用戶定義訪問控制要求的自主型保護類。它分為兩個級別： C1級別系統(tǒng)具有一定的自主型訪問控制機制，它只要求用戶與數據分離。大部分 UNIX系統(tǒng)可以滿足 C1級標準的要求。 C2級別系統(tǒng)則要求用戶定義訪問控制機制，通過注冊認證、對用戶啟動系統(tǒng)、打開文件的權限檢查，防止非法用戶與越權訪問信息資源的安全保護。 UNIX系統(tǒng)通常能滿足 C2標準的大部分要求，有一些廠商的最新版本可以全部滿足 C2級別系統(tǒng)要求。 B類系統(tǒng)屬于強制型安全保護類，即用戶沒有分配權限，只有網絡管理員可以為用戶分配權限。 B類系統(tǒng)分為三個級別： B1級別系統(tǒng)要求能 第 9章 計算機管理與網絡安全技術 滿足強制型保護類，它要求系統(tǒng)的安全模型符合標準，對保密數據打印需要經過認定，系統(tǒng)管理員的權限要很明確。一些滿足 C2級的 UNIX系統(tǒng)，可能滿足某些 B1級標準的要求；也有些軟件公司的 UNIX能夠滿足B1級標準的要求。 B2級系統(tǒng)對安全性的要求很高，它屬于結構保護級。 B2級除了滿足B級系統(tǒng)的要求之外，還需要滿足：對所有與信息
教學課件相關推薦
鄂ICP備17016276號-1