計(jì)算機(jī)安全技術(shù)概述(參考版)
2025-02-15 19:41本頁面
【正文】 2023年 3月 4日星期六 7時(shí) 17分 40秒 07:17:404 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 4日星期六 上午 7時(shí) 17分 40秒 07:17: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :17:4007:17Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 4日星期六 7時(shí) 17分 40秒 07:17:404 March 2023 ? 1空山新雨后，天氣晚來秋。 。 :17:4007:17:40March 4, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :17:4007:17Mar234Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 4日星期六 7時(shí) 17分 40秒 07:17:404 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :17:4007:17:40March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :17:4007:17Mar234Mar23 ? 1故人江海別，幾度隔山川。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 ： ( )和信息破壞。 A. 機(jī)密性 B. 可用性 C. 完整性 D. 真實(shí)性 ，截獲攻擊是針對 ( )的攻擊。 51 復(fù) 習(xí) ? ? 計(jì)算機(jī)系統(tǒng)面臨威脅 ? 對實(shí)體 ? 對信息 ? 信息泄露 和 信息破壞 ? 計(jì)算機(jī)犯罪 ? 計(jì)算機(jī)病毒 ? 計(jì)算機(jī)系統(tǒng)的脆弱性 ? 操作系統(tǒng)安全的脆弱性 ? 網(wǎng)絡(luò)安全的脆弱性 ? 數(shù)據(jù)庫安全的脆弱性 ? 防火墻的局限性 ? 計(jì)算機(jī)系統(tǒng)安全的重要性 52 復(fù) 習(xí) ? ? 計(jì)算機(jī)安全技術(shù)的研究方向 ? 實(shí)體硬件安全 ? 軟件安全 ? 數(shù)據(jù)安全 ? 網(wǎng)絡(luò)安全 ? 病毒防治 ? 防計(jì)算機(jī)犯罪 ? 計(jì)算機(jī)安全系統(tǒng)的設(shè)計(jì)原則 ? 保證計(jì)算機(jī)系統(tǒng)安全的支柱為 管理 和 技術(shù) 53 第 1章 習(xí)題 1．信息安全的基本屬性是 ( ) A. 保密性 C. 可用性、可控性、可靠性 D. A， B， C都是 ( ) A假冒 B抵賴 C數(shù)據(jù)中途竊取 D數(shù)據(jù)中途篡改 ( )遵循約定的通信協(xié)議，通過軟硬件互聯(lián)的系統(tǒng)。 ? 重點(diǎn)技術(shù)： ——密碼技術(shù) ——安全處理芯片技術(shù) ——電子認(rèn)證、責(zé)任認(rèn)定、授權(quán)管理技術(shù) ——計(jì)算環(huán)境和終端安全處理技術(shù) ——網(wǎng)絡(luò)和通信邊界安全技術(shù) ——應(yīng)急響應(yīng)和災(zāi)難恢復(fù)技術(shù) ——信息安全測評技術(shù) 信息產(chǎn)業(yè)科技發(fā)展“十一五”規(guī)劃和 2023年中長期規(guī)劃綱要 50 ? 四、我國信息化發(fā)展的戰(zhàn)略重點(diǎn) ? （八）建設(shè)國家信息安全保障體系 《 2023━ 2023年國家信息化發(fā)展戰(zhàn)略》 《 2023━ 2023年國家信息化發(fā)展戰(zhàn)略》 信息安全問題仍比較突出。 49 ? 提出未來 5～ 15年以下 15個(gè)領(lǐng)域發(fā)展的重點(diǎn)技術(shù)。 。 。 、認(rèn)可將成為一種制度。 我國頒布的計(jì)算機(jī)安全法規(guī)還有： 《 中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 》 、 《 中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法 》 、 《 中國公用計(jì)算機(jī) Inter國際聯(lián)網(wǎng)管理辦法 》 、 《 計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定 》 、 《 商用密碼管理?xiàng)l例 》 、 《 計(jì)算機(jī)病毒防治管理辦法 》 、 《 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法 》 、 《 電子出版物管理規(guī)定 》 等等 。 47 14 計(jì)算機(jī)安全法規(guī) 二、 計(jì)算機(jī)安全法規(guī)簡介 我國 1991年頒布了《計(jì)算機(jī)軟件保護(hù)條例》， 1994年 2月又頒布了《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，它揭開了我國計(jì)算機(jī)安全工作新的一頁。主要涉及系統(tǒng)規(guī)劃與建設(shè)的法律，系統(tǒng)管理與經(jīng)營的法律，系統(tǒng)安全的法律，用戶 (自然人或法人 )數(shù)據(jù)的法律保護(hù)，電子資金劃轉(zhuǎn)的法律認(rèn)證，計(jì)算機(jī)犯罪與刑事立法，計(jì)算機(jī)證據(jù)的法律效力等法律問題。 46 14 計(jì)算機(jī)安全法規(guī) 一、 計(jì)算機(jī)安全立法的必要性 法律是信息安全的第一道防線，建立健全計(jì)算機(jī)安全法律體系能夠?yàn)橛?jì)算機(jī)系統(tǒng)創(chuàng)造一個(gè)良好的社會環(huán)境，對保障計(jì)算機(jī)安全意義重大。 ? 第三級為 安全標(biāo)記保護(hù)級 ：除繼承前一個(gè)級別的安全功能外，還要求以訪問對象標(biāo)記的安全級別限制訪問者的訪問權(quán)限，實(shí)現(xiàn)對訪問對象的強(qiáng)制保護(hù)。 45 國內(nèi)評價(jià)標(biāo)準(zhǔn) ? 第一級為 用戶自主保護(hù)級 ：它的安全保護(hù)機(jī)制使用戶具備自主安全保護(hù)的能力，保護(hù)用戶的信息免受非法的讀寫破壞。 A A 驗(yàn)證設(shè)計(jì) A級還附加一個(gè)安全系統(tǒng)受監(jiān)視的設(shè)計(jì)要求、另外，必須采用嚴(yán)格的形式化方 法來證明該系統(tǒng)的安全性。 B2 結(jié)構(gòu)化保護(hù) B2 級安 全要求計(jì)算機(jī)系統(tǒng)中所有對象加標(biāo)簽，而且給設(shè)備 (如工作站、終端 和磁盤驅(qū)動器 )分配安全級別。常見的 C1級兼容計(jì)算機(jī)系統(tǒng)如 : UNIX 系統(tǒng)、 Windows NT C2 可控安全保護(hù) C2級引進(jìn)了受控訪 問環(huán)境 (用戶權(quán)限級別 )的增強(qiáng)特性。但不能控制進(jìn)入系統(tǒng)的用戶訪問級別。 44 國際評價(jià)標(biāo)準(zhǔn) 類別 級別 名稱 主要特征 D D 非保
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1