信息組織第六章信息資源的安全管理(編輯修改稿)
2025-03-09 11:32 本頁面
【文章內容簡介】 程進行有效的控制，以確保只有 合法用戶 的 合法訪問 才能予以 批準 ，而且 被批準 的訪問只能執(zhí)行 授權 的操作。 信息資源組織與管理 第六章 信息資源的安全管理 網絡安全的技術措施 訪問控制技術 ?身份識別 常用的方法有指紋、掌紋、視網膜紋以及 IC智能卡。 ?訪問操作控制 當用戶被批準訪問系統后，就要對訪問操作進行控制，包括授權、確定訪問權限、實施訪問權限、信息流動等控制。 ?審計跟蹤 是對用戶訪問操作過程進行完整的記錄，包括用戶使用的系統資源情況、使用的時間、執(zhí)行的操作等。 反病毒技術 ?計算機病毒 是指編制者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。 ?計算機病毒的特點： 人為破壞性、傳染性、隱蔽性、潛伏性、衍生性、可觸發(fā)性、不可預見性 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 網絡安全的技術措施 反病毒技術 ?計算機病毒的種類 ：按 傳染方式 分為引導型、文件型和混合型病毒。按 連接方式 分為源碼型、入侵型、操作系統型和外殼型病毒。按 破壞性 可分為惡性病毒和良性病毒。 其他病毒 ?計算機病毒的防范措施： 技術 措施、 管理 措施 防火墻技術 ?防火墻是指設置在不同網絡（如可信任的企業(yè)內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的惟一出入口，它能根據組織的安全政策控制（允許、拒絕、監(jiān)測）出入網絡的信息流，且本身具有較強的抗攻擊能力。 ?防火墻作用：防火墻是網絡安全的屏障、防火墻可以強化網絡安全策略、防火墻支持具有 Inter服務特性的虛擬專用網（ VPN）。 信息資源組織與管理 第六章 信息資源的安全管理 軟件安全 軟件安全的涵義 系統軟件安全 應用軟件安全 信息資源組織與管理 第六章 信息資源的安全管理 軟件安全的涵義 軟件安全的概念 ?軟件安全（又稱 軟件保護 ）包含兩層含義： ? 其一是指禁止非法拷貝和使用軟件； ? 其二是防止非法閱讀和修改軟件。 威脅軟件安全的主要形式 ?以軟件為手段，獲取未經授權或修改授權以外的信息。例如： 邏輯炸彈 。 ?以軟件為手段，阻礙信息系統的正常運行或其他用戶的正常使用。 例如： 計算機病毒 。 ?以軟件為對象，破壞軟件完成指定功能。 例如： 計算機病毒 、 故障 、 干擾 、 誤操作 等 ?以軟件為對象，復制軟件。 如 盜版軟件 等。 信息資源組織與管理 第六章 信息資源的安全管理 軟件安全的涵義 保護軟件安全的主要技術措施 ?防拷貝 是通過采取一些 加密措施 ，使得一般用戶利用正常的拷貝命令或拷貝工具軟件都 無法 將軟件進行 完整的 復制 ，或者是所復制的軟件 不能 正常運行。 ?目前，常采用的防拷貝方法是：通過 修改 磁盤 基數表中的某些參數來 格式化 一些特殊的磁道，然后將被 加密軟件 的一部分程序放在這些磁道中，使得一般用戶無法拷貝這些 特殊磁道 中的內容，即所拷貝的只是 源程序 的一部分。 ?防靜態(tài)分析 是采取一些加密措施，防止用戶在 靜態(tài)環(huán)境 下通過 反匯編 獲得 源程序代碼 。 ?防動態(tài)分析 是阻止解密者的 動態(tài)跟蹤 ，使得在正常狀態(tài)下無法用 調試程序 對軟件本身進行 跟蹤執(zhí)行 。 信息資源組織與管理 第六章 信息資源的安全管理 系統軟件安全 系統軟件的概念 ?系統軟件 （ System Software）是用于管理計算機中的 CPU、存儲器、通信聯接以及各種外部設備等所有系統資源的程序，其主要作用是管理和控制計算機系統的各個部分，使之協調運行，并為各種數據處理提供基礎功能。 系統軟件的安全措施 ?訪問控制 ?隔離控制 ?存儲保護 信息資源組織與管理 第六章 信息資源的安全管理 應用軟件安全 應用軟件的概念 ?應用軟件 （ Application Software）是用來完成用戶所要求的數據處理任務或實現用戶特定功能的程序。 應用軟件的安全措施 ?身份驗證 ?訪問控制 ?故障恢復 ?安全保護 ?安全審計 ?分權制約 ?數據操作 信息資源組織與管理 第六章 信息資源的安全管理 數據信息安全 數據庫系統安全技術 數據備份技術 終端安全技術 數據完整性鑒別技術 數據簽名技術 信息審計跟蹤技術 PKI技術 信息資源組織與管理 第六章 信息資源的安全管理 數據庫系統安全技術 數據庫系統安全的概念 ?數據庫安全技術 是指為保證數據庫中的 數據 免遭破壞、修改、泄露和竊取等 威脅 和 攻擊 而采取的 技術方法 。 ?數據庫系統安全技術，主要包括： ? 數據庫加密技術 ? 數據庫用戶安全管理技術 ? 數據訪問安全控制技術 包括 庫外加密 和 庫內加密 ①系統信息外圍共享用戶②系統作業(yè)用戶 ③系統維護用戶④數據庫管理員 ①運用視圖進行訪問控制 ②運用存儲過程進行訪問控制 ③運用觸發(fā)器進行訪問控制 ④ 運用字段加密進行訪問控制
教學課件相關推薦
鄂ICP備17016276號-1