安全概論ppt課件-文庫吧資料
2025-01-24 07:53本頁面
【正文】 訪問 控制 安全 保密 安全 審計 安全 恢復(fù) 安全機(jī)制 安全機(jī)制的第二部分：訪問控制 權(quán)限標(biāo)記：設(shè)定權(quán)限和標(biāo)記 授權(quán)組合：配置權(quán)限及各種組合 權(quán)限檢查：對讀寫、執(zhí)行、復(fù)制等進(jìn)行檢查和驗證。） 三、一些經(jīng)典的理論 ? 公理 1 摩菲定理 所有程序都有缺陷 ? 定理 1 大程序定律 大程序的缺陷甚至比它包含的的內(nèi)容還多 ? 推理 11 一個安全相關(guān)程序有安全性缺陷 ? 定理 2 只要不運(yùn)行這個程序，那么這個程序是否有缺陷，也無關(guān)緊要 ? 推理 21 只要不運(yùn)行這個程序，即使這個程序有安全漏洞，也無關(guān)緊要 ? 定理 3 對外暴露的計算機(jī)，應(yīng)盡量少地運(yùn)行程序，且運(yùn)行的程序也要盡量小 自上而下地制定安全策略 最小特權(quán)原則 阻塞點 最薄弱環(huán)節(jié)（被忽視的環(huán)節(jié)） 失效的保護(hù)機(jī)制（缺省拒絕或缺省接受狀態(tài)） 不要使用太昂貴的機(jī)制 采用多防線的技術(shù) 不要太依賴系統(tǒng)操作：定期備份 普遍參與 防御多樣化 可審查性 可控性 可用性 完整性 機(jī)密性 對出現(xiàn)的網(wǎng)絡(luò)安全問題提供依據(jù)和手段 可以控制授權(quán)范圍內(nèi)的信息流向及行為方式 確保信息不暴露給為授權(quán)的實體或進(jìn)程 只有得到允許的人才能修改數(shù)據(jù)，并且能夠辨別數(shù)據(jù)是否已被修改 得到授權(quán)的實體在需要時可以訪問數(shù)據(jù)，既攻擊者不能占用所有資源而阻礙授權(quán)者的工作 安全模型 MP2DRR M P P D R R 安全策略 管理 備份與恢復(fù)機(jī)制 安全響應(yīng)機(jī)制 入侵檢測機(jī)制 訪問控制機(jī)制 成功的安全模型 在安全和通信方便之間建立平衡 能夠?qū)Υ嫒∵M(jìn)行控制 保持系統(tǒng)和數(shù)據(jù)完整 能對系統(tǒng)進(jìn)行恢復(fù)和數(shù)據(jù)備份 四、安全機(jī)制的內(nèi)容 安全機(jī)制有多種，每種又可以分為若干子類，在計算機(jī)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、各類信息系統(tǒng)及網(wǎng)絡(luò)系統(tǒng)中不盡相同。同時，按照國際慣例，為便于用戶尋求司法協(xié)助時參考，事件處理過程中已經(jīng)能幫助用戶保存必要的證據(jù)。 信息戰(zhàn)重要實例 ?同樣的方法還應(yīng)用到南聯(lián)盟首領(lǐng)米洛舍維奇的頭上，美軍雇傭黑客闖入瑞士銀行系統(tǒng)，調(diào)查米氏的存款情況并加以刪除，從心理上給予米氏以沉重的打擊。當(dāng)南聯(lián)盟軍官在計算機(jī)屏幕上看到敵機(jī)目標(biāo)的時候，天空上其實什么也沒有。美軍通過向帶病毒芯片的打印機(jī)設(shè)備發(fā)送指令，致使伊拉克軍隊系統(tǒng)癱瘓，輕易地摧毀了伊軍的防空系統(tǒng)。是以計算機(jī)網(wǎng)絡(luò)為戰(zhàn)場，計算機(jī)技術(shù)為核心、為武器，是一場智力的較量，以攻擊敵方的信息系統(tǒng)為主要手段，破壞敵方核心的信息系統(tǒng)，是現(xiàn)代戰(zhàn)爭的 “ 第一個打擊目標(biāo) ” 。 ? 廣東 ，黑客進(jìn)去以后進(jìn)行域名修改，打開郵箱就向美國去了，造成 400多萬用戶不能使用。 D：信息化與國家安全 — 社會穩(wěn)定 ? 2022年 2月 8日正是春節(jié)，新浪網(wǎng)遭受攻擊，電子郵件服務(wù)器癱瘓了 18個小時。在以后幾天里， “ 愛蟲 ” 病毒所造成的損失以每天 10億美元到 15億美元的速度增加。 有人估計在這次事件中，經(jīng)濟(jì)損失高達(dá)近 12億元。 ?一、中國目前的網(wǎng)絡(luò)環(huán)境和世界一樣，同樣面臨著各種各樣的威脅，因此，所必須采取的安全防護(hù)措施是一樣的。 2022年蠕蟲造成的重大網(wǎng)絡(luò)安全事故有： 一月份的 SQL殺手蠕蟲事件，中國有兩萬多臺數(shù)據(jù)庫服務(wù)器受到影響，某骨干網(wǎng)的國際出入口基本癱瘓； 三月份的口令蠕蟲事件，當(dāng)時中國大部分骨干網(wǎng)絡(luò)中有四萬多臺計算機(jī)受到感染； 三月份還出現(xiàn)了紅色代碼蠕蟲的 F變種，在中國互聯(lián)網(wǎng)擴(kuò)散達(dá)十多萬次； 八月份的沖擊波蠕蟲，至今仍未根除，中國受感染的主機(jī)已接近兩百萬臺。 2022年的 5月 17日，中美黑客發(fā)生了一場聲勢浩大的黑客大戰(zhàn)，美國和中國都有許多知名網(wǎng)站、政府主頁受到了黑客的攻擊，輕者主頁被“ 善意 ” 修改，重者服務(wù)器上的數(shù)據(jù)被竊取、修改、刪除，甚至整個網(wǎng)站癱瘓，被迫中斷服務(wù)數(shù)小時。上圖是該網(wǎng)站的截屏圖。 以下就是一美國網(wǎng)站“ “ 中華黑客聯(lián)盟 ” 的黑客黑掉的頁面及圖片。 ?98年 10月 27日，剛剛開通的，由中國人權(quán)研究會與中國國際互連網(wǎng)新聞中心聯(lián)合創(chuàng)辦的 “ 中國人權(quán)研究會 ” 網(wǎng)頁，被“ 黑客 ” 嚴(yán)重纂改。 ?1998年 4月 25日下午 5時 30分左右，一神秘的電腦 “ 黑客 ” 非法侵入中國公眾多媒體信息網(wǎng)（ CHINANET）貴州站點的WWW主機(jī)，將 “ 貴州省情 ” 的 WEB頁面改換成一幅不堪入目的淫穢畫面。 5 ． 1996年 12月 29日 ， 美國空軍的全球網(wǎng)頁完全變了樣，其中空軍介紹、新聞發(fā)布等內(nèi)容被替換成一段簡短的黃色錄象，且聲稱美國政府所說的一切都是謊言。 美國司法部的網(wǎng)絡(luò)服務(wù)器遭到“ 黑客 ” 入侵，并將 “ 美國司法部 ” 的主頁改為 “ 美國不公正部 ” 安全事件 3． 1996年 9月 18日，黑客光顧美國中央情報局的網(wǎng)絡(luò)服務(wù)器，將其主頁由 “ 中央情報局 ” 改為 “ 中央愚蠢局 ” 。 ?現(xiàn)在，幾乎每天都有各種各樣的“ 黑客 ” 故事：
試題試卷相關(guān)推薦
鄂ICP備17016276號-1