計算機系統(tǒng)安全原理與技術1第1章計算機系統(tǒng)安全概論zl(參考版)
2025-01-12 23:59本頁面
【正文】 這些模型的發(fā)展說明了什么 ？ 。 計算機系統(tǒng)安全原理與技術（第 2版） 思考與練習 ？安全威脅的根源在哪里 ？ ？ 在網(wǎng)絡環(huán)境下有哪些特殊的安全需求 ？ 什么是系統(tǒng)可存活性 ？ 它有哪些主要屬性 ？ 主要有哪些 ？ 請各列舉三個 。 計算機系統(tǒng)安全原理與技術（第 2版） 信息安全風險評估： 介紹安全評估的國內(nèi)外標準、評估的主要方法、工具、過程，最后給出一個信息系統(tǒng)風險度的模糊綜合評估實例 。 應用系統(tǒng)安全 主要介紹應用系統(tǒng)可能受到的惡意程序攻擊，因編程不當引起的緩沖區(qū)漏洞，開發(fā)安全的應用系統(tǒng)的編程方法、 軟件保護的技術措施 以及安全軟件工程技術。 計算機網(wǎng)絡安全 主要介紹網(wǎng)絡安全框架、防火墻和入侵檢測系統(tǒng)，網(wǎng)絡隔離技術，網(wǎng)絡安全協(xié)議以及公鑰基礎設施PKI/PMI等內(nèi)容。 計算機系統(tǒng)安全原理與技術（第 2版） 計算機硬件安全 主要介紹 PC機 物理防護 、基于硬件的訪問控制技術、可信計算與安全芯片 、硬件 防電磁輻射 技術和計算機運行環(huán)境安全問題。 計算機系統(tǒng)安全原理與技術（第 2版） 計算機系統(tǒng)安全研究的內(nèi)容 ?一切影響計算機系統(tǒng)安全的因素和保障計算機系統(tǒng)安全的措施 ， 都是 計算機系統(tǒng)安全研究的內(nèi)容 。 恢復 反應 檢測 保護 信息 保障 計算機系統(tǒng)安全原理與技術（第 2版） 信息保障階段 3。 技術 (Technology)： 技術是實現(xiàn)信息保障的 具體措施和手段 ， 信息保障體系所應具備的各項安全服務是通過技術來實現(xiàn)的 。 正是基于這樣的認識 ， 信息安全管理在安全保障體系中就顯得尤為重要 ， 可以這么說 ， 信息安全保障體系 ， 實質(zhì)上就是一個安全管理的體系 ， 其中包括意識培養(yǎng) 、 培訓 、 組織管理 、 技術管理和操作管理等多個方面 。 計算機系統(tǒng)安全原理與技術（第 2版） 信息保障階段 IATF的三要素 1。 IATF強調(diào)人、技術、操作這三個核心要素。通過有效結合當前已有成熟技術，充分考慮人員、技術、操作三方面的影響，并衡量防護能力、防護性能、防護耗費、易操作性等各方面因素，得到系統(tǒng)防護的最有效實用的方案。 在 1999年 8月 31日 IATF論壇發(fā)布了 IATF ，2022年 9月 22日又推出了 IATF 。信息保障不僅能支持戰(zhàn)爭時期的國防信息攻防，而且能夠滿足和平時期國家信息的安全需求。 計算機系統(tǒng)安全原理與技術（第 2版） 信息保障階段 在這個命令中 信息保障 被定義為： 通過確保信息和信息系統(tǒng)的可用性、完整性、可驗證性、保密性和不可否認性來保護信息系統(tǒng)的信息作戰(zhàn)行動，包括綜合利用保護、探測和響應能力以恢復系統(tǒng)的功能 。 這一階段的主要特征是 對于自己部門的網(wǎng)絡采用各種被動的防御措施與技術 ，目的是防止內(nèi)部網(wǎng)絡受到攻擊，保護內(nèi)部網(wǎng)絡的信息安全。 計算機系統(tǒng)安全原理與技術（第 2版） 在圖 18中，對非授權訪問的安全機制可分為兩道防線： 第一道防線是 守衛(wèi)功能 ，包括基于 口令 的登錄過程以拒絕所有非授權訪問以及屏蔽邏輯以檢測、拒絕病毒、蠕蟲和其他類似攻擊； 第二道防線由 內(nèi)部的一些安全控制 構成，用于管理系統(tǒng)內(nèi)部的各項操作和所存儲的信息分析，以檢查對付未授權的入侵者。 黑客攻擊可以形成兩類威脅： 一類是 信息訪問 威脅，即非授權用戶截獲或修改數(shù)據(jù)； 另一類是 服務 威脅，即服務流激增以禁止合法用戶使用。 圖 17的網(wǎng)絡保密安全模型雖是一個通用的模型，但它著重保護信息的機密性和可認證性， 不能涵蓋所有安全需求。 3）開發(fā)一個 分發(fā)和共享秘密信息的方法 。 計算機系統(tǒng)安全原理與技術（第 2版） 歸納起來，該 網(wǎng)絡保密安全模型 必須包含 4個 基本內(nèi)容： 1）建立一種 加密算法 。 為了完成安全的消息傳遞，常常需要 可信的第三方 。 （ 2） 雙方共享秘密信息的分發(fā) 。 為了在開放網(wǎng)絡環(huán)境中保護信息的傳輸，需要提供安全機制和安全服務，主要包含兩個部分： （ 1） 消息的安全傳輸 ，包括對消息的加密與認證。 從安全角度來看， 一個單獨的層次無法提供全部的網(wǎng)絡安全服務 ，各層都能提供一定的安全手段，針對不同層的安全措施是不同的 。 計算機系統(tǒng)安全原理與技術（第 2版） TCP/IP協(xié)議族包括 4個功能層：應用層、傳輸層、網(wǎng)絡層和網(wǎng)絡接口層。 為后來的通用評估準則（ CC標準）打
試題試卷相關推薦
鄂ICP備17016276號-1