信息資源管理基礎(chǔ)知識(shí)-資料下載頁
2025-06-28 02:56本頁面
【正文】 計(jì)算機(jī)系統(tǒng)評(píng)審準(zhǔn)則安全等級(jí)應(yīng)用軟件的安全應(yīng)用軟件的安全：①對(duì)數(shù)據(jù)安全的威脅；②對(duì)系統(tǒng)服務(wù)的威脅。應(yīng)用軟件的開發(fā)的安全問題軟件產(chǎn)品的保護(hù)法律保護(hù)軟件技術(shù)的保護(hù)（重點(diǎn)）①在主機(jī)內(nèi)或擴(kuò)充槽里裝入特殊的硬件裝置；采用特殊標(biāo)記的磁盤；②軟件指紋；③限制技術(shù)；④軟件加密；⑤反動(dòng)態(tài)跟蹤技術(shù)。四、計(jì)算機(jī) 網(wǎng)絡(luò)安全計(jì)算機(jī)網(wǎng)絡(luò)安全的特點(diǎn)：①計(jì)算機(jī)網(wǎng)絡(luò)的通信線路是一個(gè)很明顯的易受攻擊的目標(biāo)；②網(wǎng)絡(luò)威脅的隱蔽性和潛在性增加了保證安全的難度；③網(wǎng)絡(luò)安全涉及多學(xué)科領(lǐng)域；④網(wǎng)絡(luò)安全是相對(duì)的，不可能建立一個(gè)絕對(duì)安全的網(wǎng)絡(luò)；⑤網(wǎng)絡(luò)由于不安全受到的損害遠(yuǎn)遠(yuǎn)大于單機(jī)系統(tǒng)受到的損害。 網(wǎng)絡(luò)資源的分布網(wǎng)絡(luò)的資源包括了各種計(jì)算機(jī)、數(shù)據(jù)庫、工作站、終端設(shè)備、網(wǎng)絡(luò)操作系統(tǒng)以及實(shí)現(xiàn)數(shù)據(jù)通信的分組義換設(shè)備（PSE）、網(wǎng)絡(luò)控制中心（NCC）、集線器（HUB）、多路器、分組組裝/拆卸設(shè)備（PAD）等。 影響網(wǎng)絡(luò)安全的主要因素網(wǎng)絡(luò)安全主要指網(wǎng)絡(luò)資源的安全。衡量網(wǎng)絡(luò)安全的指標(biāo)有三個(gè)：保密性、可控制性和抗攻擊性。影響網(wǎng)絡(luò)安全的因素有：① 自然因素；② 人為因素；③ 管理因素；④ 政策因素；⑤ 通信因素；⑥ 計(jì)算機(jī)因素。 網(wǎng)絡(luò)系統(tǒng)的安全功能對(duì)象認(rèn)證訪問控制數(shù)據(jù)保密性數(shù)據(jù)可審查性不可抵賴性 網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)中數(shù)據(jù)加密（鏈路、端一端、混合加密）網(wǎng)絡(luò)中的存取控制安全性檢查有效性檢查防火墻技術(shù)網(wǎng)絡(luò)是的通信流分析控制安全管理端口保護(hù)五、信息系統(tǒng)的安全管理安全管理機(jī)制構(gòu)安全管理機(jī)構(gòu)及管理作用安全人員的管理安全管理的原則和內(nèi)容安全管理的原則① 負(fù)責(zé)原則；②任期有限原則；③職責(zé)分離原則。安全管理的內(nèi)容① 一性檢查；②用戶使用權(quán)限檢查；③建立運(yùn)行日志。安全管理的實(shí)現(xiàn)①系統(tǒng)的安全待級(jí)和安全管理的范圍；②限制數(shù)據(jù)的提供；③建立科學(xué)的機(jī)房管理制度；④協(xié)調(diào)用戶用好計(jì)算機(jī)。六、計(jì)算機(jī)犯罪及其防范計(jì)算機(jī)犯罪計(jì)算機(jī)犯罪的概念計(jì)算機(jī)犯罪的特點(diǎn)① 方法新；②作案時(shí)間短③不留痕跡；④內(nèi)部工人員犯罪的比例在增加；⑤犯罪區(qū)域廣；⑥利用保密制度不健全和存取控制機(jī)制不嚴(yán)的漏洞作案。計(jì)算機(jī)犯罪的動(dòng)機(jī)、條件和手段計(jì)算機(jī)犯罪的社會(huì)危害計(jì)算機(jī)犯罪的防范措施① 據(jù)輸入控制；②通信控制③數(shù)據(jù)處理控制；④數(shù)據(jù)存儲(chǔ)控制；⑤訪問控制；⑥信用卡、磁卡、存折控制。計(jì)算機(jī)病毒計(jì)算機(jī)病毒的起源和危害計(jì)算機(jī)病毒的起源計(jì)算機(jī)病毒的危害計(jì)算機(jī)病毒的概念、基本特征及分類計(jì)算機(jī)病毒計(jì)算機(jī)病毒的基本特征：①傳染性；②可潛伏性；③可觸發(fā)性；④欺騙性；⑤衍生性；⑥破壞性；計(jì)算機(jī)病毒的種類：①引導(dǎo)型病毒；②操作系統(tǒng)型；③入侵型病毒；④文件型病毒；⑤外殼型病毒計(jì)算機(jī)病毒的結(jié)構(gòu)和破壞和機(jī)理計(jì)算機(jī)病毒的結(jié)構(gòu)：計(jì)算機(jī)病毒一般由①感染標(biāo)志（病毒簽名）；②觸發(fā)模塊；③感染模塊；④破壞模塊；⑤主控模塊所組成。計(jì)算機(jī)病毒的防范措施計(jì)算機(jī)防范措施主要涉及兩個(gè)方面：技術(shù)措施的研究和實(shí)現(xiàn)：管理制度的建立和實(shí)施。計(jì)算機(jī)病毒預(yù)防的技術(shù)手段軟件預(yù)防軟件預(yù)防是指采用病毒預(yù)防軟件來防御病毒入侵。硬件預(yù)防硬件預(yù)防的優(yōu)點(diǎn)：①廣譜抗病毒性：②主動(dòng)防御性：③自身抗病毒的堅(jiān)固性。計(jì)算機(jī)病毒預(yù)防的管理方法從管理上采取措施，一是控制病毒的產(chǎn)生。二是節(jié)斷病毒傳播的途徑。社會(huì)對(duì)計(jì)算機(jī)病毒防范的法律、制度與措施計(jì)算機(jī)用戶對(duì)病毒的防范措施。計(jì)算機(jī)病毒的檢測與防治計(jì)算機(jī)病毒的檢測方法及工具檢測方法：①直接觀察法；②解剖法。病毒檢測工具：①通用檢測工具；②專用檢測工具。消除計(jì)算機(jī)病毒的過程①接種；②日志。七、電子商務(wù)的安全電子商務(wù)的網(wǎng)絡(luò)平臺(tái)電子商務(wù)對(duì)安全的要求①可控制性；②保密性；③抗攻擊性；④不可抵賴性/鑒別；⑤審查能力；電子商務(wù)的安全技術(shù)認(rèn)證系統(tǒng)SSL協(xié)議SET協(xié)議 電子商務(wù)有關(guān)的其他一些技術(shù)數(shù)字時(shí)間戳服務(wù)是網(wǎng)上安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。時(shí)間戳是一個(gè)經(jīng)過加密后形成的憑證文檔，它包括三部分：①需加時(shí)間戳文件的摘要；②DTS收到文件的日期和時(shí)間；③DTS數(shù)字簽各。14 / 14
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1