計(jì)算機(jī)安全概述ppt課件-文庫(kù)吧資料
2025-01-15 20:14本頁(yè)面
【正文】 ? 用戶使用缺陷 32 33 34 信息系統(tǒng)脆弱性 ? 系統(tǒng)脆弱性指系統(tǒng) 硬件資源 軟件 資源 信息資源 等，因可預(yù)見(jiàn)或不可預(yù) 見(jiàn)甚至惡意的原因，可能導(dǎo)致系統(tǒng)受到 破壞、更改、泄露和功能失效，從而使 系統(tǒng)處于異常狀態(tài)，甚至導(dǎo)致崩潰、癱 瘓的 根源和 起因 。 ? 自然因素包括各種自然災(zāi)害 ? 人為因素又有無(wú)意和故意之分。 ? 威脅來(lái)自多個(gè)方面。計(jì)算機(jī)安全很大程度上取決于優(yōu)秀的管理人員，任何安全產(chǎn)品和安全設(shè)施都需要管理人員的維護(hù)、跟蹤和審核。由于維護(hù)人員沒(méi)有審核這些設(shè)置、限制這些用戶的權(quán)限、更改默認(rèn)的口令，以及關(guān)閉不必要的服務(wù)端口等，往往會(huì)被攻擊者利用，造成網(wǎng)絡(luò)癱瘓或機(jī)密被竊取。 ? 2. 設(shè)計(jì)中的問(wèn)題 ? Inter網(wǎng)絡(luò)協(xié)議的安全機(jī)制存在先天不足，另外協(xié)議還具有許多安全漏洞。 19 計(jì)算機(jī)系統(tǒng)安全涉及的內(nèi)容 ? 物理安全：環(huán)境安全、設(shè)備安全、媒體安全 ? 運(yùn)行安全：風(fēng)險(xiǎn)分析、審計(jì)跟蹤、備份與恢復(fù)、應(yīng)急響應(yīng) ? 信息安全：操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問(wèn)控制、加密與鑒別 20 21 安全問(wèn)題 時(shí)間 高級(jí)入侵者 發(fā)現(xiàn)新漏洞 原始的探詢 漏洞的工具 被分發(fā) 初級(jí)入侵者使 用原始工具 開(kāi)發(fā)出自動(dòng)的 掃描 / 探詢工具 自動(dòng)掃描 / 探詢工 具被廣泛使用 入侵者開(kāi)始使用 新的探詢工具 系統(tǒng) 弱點(diǎn) 22 安全問(wèn)題 (續(xù) ) ? 1. 應(yīng)用中的安全威脅 ? 所有的軟件都存在漏洞。 16 問(wèn)責(zé)性（ Accountability） ? 審計(jì)信息有選擇地保存和保護(hù)，以便影響安全的行為可以被追溯到責(zé)任方。 ) 15 可控性 （ Controllability） ? 指對(duì)合法用戶根據(jù)其權(quán)限限制其不同的對(duì)數(shù)據(jù)的操作范圍，同時(shí)對(duì)非法用戶進(jìn)行監(jiān)視、審計(jì)，對(duì)信息的使用、傳播有控制力。 分為：發(fā)送方不可否認(rèn)和遞送方不可否認(rèn)。 13 完整性 (Integrity) 指網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性，既信息在存儲(chǔ)或傳輸過(guò)程中保持不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。 12 機(jī)密性 (Confidentiality) 也稱保密性 ， 指信息不被泄露給非授權(quán)的用戶、實(shí)體或過(guò)程，或供其利用的特性。一般用系統(tǒng)正常使用時(shí)間和整個(gè)工作時(shí)間之比來(lái)度量 。 9 安全需求 (屬性） ? 可靠性 （ Realibility) ? 可用性 （ Availability） ? 保密性 （ Confidentiality） ? 完整性（ Integrity） ? 可控性 （ Controllability）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1