計(jì)算機(jī)安全基礎(chǔ)ppt課件-在線瀏覽
2025-02-26 21:03本頁面
【正文】 護(hù)，并將風(fēng)險降低到可接受的程度。 ? 利用審計(jì)方法，可以對計(jì)算機(jī)信息系統(tǒng)的工作過程進(jìn)行詳細(xì)的審計(jì)跟蹤，同時保存審計(jì)記錄和審計(jì)日志，從中可以發(fā)現(xiàn)問題。 10 計(jì)算機(jī)信息系統(tǒng)的信息安全 信息安全 —— 防止信息財(cái)產(chǎn)被故意的或偶然的非法授權(quán)、泄露、更改、破壞，或使信息被非法系統(tǒng)辨識、控制。 11 ? 完整性 —— 信息必須按照它的原型保存，不能被非法的篡改、破壞，也不能被偶然、無意地修改。 ? 可用性 —— 在任何情況下，信息必須是可用的，它是計(jì)算機(jī)能夠完成可靠性操作的重要前提。此外，也增加了用戶之間的相互不信任和各種惡意攻擊的可能性。 14 網(wǎng)絡(luò)安全實(shí)用技術(shù) ? 在計(jì)算機(jī)網(wǎng)絡(luò)中傳遞的信息普遍面臨著 主動攻擊 的危害。 ? 為了保證計(jì)算機(jī)網(wǎng)絡(luò)中信息的安全，拒絕非法用戶使用系統(tǒng)資源和防止非法用戶竊取、破壞系統(tǒng)資源，就必須進(jìn)行 訪問控制 。 ? 消息鑒別。消息鑒別往往是應(yīng)用程序中安全保護(hù)的第一道防線，利用它可以驗(yàn)證身份和報(bào)文的真實(shí)性、完整性，防止對手的主動攻擊。 16 ? 身份驗(yàn)證 。 ?所謂識別是指系統(tǒng)中的每個合法用戶都有識別的能力。 ?所謂驗(yàn)證是指系統(tǒng)對訪問者自稱的身份進(jìn)行驗(yàn)證，以防假冒。 17 ? 報(bào)文驗(yàn)證： 在兩個通信實(shí)體之間建立了通信聯(lián)系之后，對每個通信實(shí)體收到的信息進(jìn)行驗(yàn)證，以保證所收到的信息是真實(shí)的。對報(bào)文源進(jìn)行驗(yàn)證的方法通常用兩種以密碼技術(shù)為基礎(chǔ)的方法，第一種方法是以接收和發(fā)送雙方共同的某一密碼和密鑰來驗(yàn)證對方身份的方法；第二種方法是采用通行證的方法。它可以使接收方能夠確認(rèn)報(bào)文內(nèi)容是否真實(shí)。這個驗(yàn)證碼是通過對報(bào)文進(jìn)行的某種運(yùn)算得到的，它與報(bào)文的內(nèi)容密切相關(guān)，報(bào)文內(nèi)容的正確性可以通過這個驗(yàn)證碼來確定。如相等，就認(rèn)為內(nèi)容正確。 數(shù)字簽名的方法主要 :有利用傳統(tǒng)密碼進(jìn)行數(shù)字簽名和利用公開密鑰密碼進(jìn)行數(shù)字簽名。早期的數(shù)字簽名是利用傳統(tǒng)的密碼體制來實(shí)現(xiàn)的，雖然復(fù)雜但難以取得良好的安全效果。 19 國際互聯(lián)網(wǎng)（ Inter）的安全 1. Inter帶來的安全問題 ? 信息污染和有害信息（外來腐朽文化的入侵；“黃毒”泛濫；敵對勢力；宗教迷信；違背公共道德。） ? 蠕蟲和計(jì)算機(jī)病毒 ? 利用 Inter的犯罪行為 20 2. Inter的安全防護(hù) ? 安全防護(hù)策略（安全防護(hù)策略包括管理和技術(shù)防范兩個方向， Inter安全管理防范策略包括：法律制度規(guī)范、管理制度的約束、道德規(guī)范和宣傳教育； Inter安全技術(shù)防范策略包括：服務(wù)器的安全防范策略、客戶端的安全防范策略、通信設(shè)備的安全策略。所有進(jìn)、出的信息包都必須通過這層屏障，而只有授權(quán)的信息包才能通過。它是阻止 Inter網(wǎng)絡(luò)“黑客”攻擊的一種有效手段。通常采用的密碼機(jī)制是公開密鑰密碼系統(tǒng)。在計(jì)算機(jī)系統(tǒng)中，密碼是第一道防線，也最容易受到攻擊。另外，密碼應(yīng)該經(jīng)常更改。 ? 電腦病毒的廣泛傳播始于 1987年的美國。至今在計(jì)算機(jī)上。計(jì)算機(jī)病毒對計(jì)算機(jī)系統(tǒng)安全性的威脅，大大超過了以往各種計(jì)算機(jī)犯罪。 23 計(jì)算機(jī)病毒的特征、分類及傳染途徑 計(jì)算機(jī)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1