計算機信息安全技術-在線瀏覽
2025-02-26 23:25本頁面
【正文】 技術上來認定市場上商品化的計算機系統(tǒng)的安全性能。 最初桔皮書標準用于美國政府和軍方的計算機機系統(tǒng) , 但近年來桔皮書的影響已擴展到了商業(yè)領域 , 成為事實上大家公認的標準。桔皮書為計算機系統(tǒng)的安全定義了七個安全級別 , 最高為 A級 , 最低為 D級 : A級稱為提供核查保護 , 只適用于軍用計算機。采用 TCB(Trcusted Computing Base, 可信計算基準 )方法 , 即保持敏感性標簽的完整性并用它們形成一整套強制訪問控制規(guī)則。 B級又可細為 B B B3三個等級 (按安全等級排序為B3,B2, B1)。 B2表示結構化保護。 C級為酌情保護。 C1表示酌情安全保護。 D級為最低級別。 為了針對網(wǎng)絡、安全的系統(tǒng)和數(shù)據(jù)庫的具體情況來應用桔皮書的標準 , 國防部國家安全計算機中心又制定并出版了三個解釋性文件 , 即可信網(wǎng)絡解釋 , 計算機安全子系統(tǒng)解釋和可信數(shù)據(jù)庫解釋。 隨著計算機網(wǎng)絡的日益國際化 , 信息技術安全標準也日益成為國際上共同關心的問題。 1993年 2月 , 在一次歐洲聯(lián)盟主持召開的討論會上 , 美國、加拿大和歐洲聯(lián)盟一致同意開發(fā)“ 信息技術安全性通用標準 ” 。 后將進入試用階段。 硬件系統(tǒng)的穩(wěn)定與實體安全 硬件系統(tǒng)的穩(wěn)定與否直接影響到整個系統(tǒng)的安全。 構成電腦硬件的主要元件是硅芯片和電子元件。比如保證正常的溫度和濕度，保證一定的通風，創(chuàng)造一個良好的散熱環(huán)境，避免陽光直射，不要把水灑在鍵盤上，在不使用電腦時蓋上罩子以免灰塵進入，熱插拔要慎重，避免將有強磁場的電器如電視機等放在電腦旁邊等措施，都是平時應該遵守的。 實體安全（ Physical Security） 又叫物理安全，是保護計算機設備、設施（含網(wǎng)絡）免遭地震、水災、火災、有害氣體和其他環(huán)境事故（如電磁污染）破壞的措施和過程。因此實體安全包括的主要內(nèi)容有四個方面，即環(huán)境安全、設備安全、存儲媒體安全和硬件防護。 對公用計算機來說，也根據(jù)需要，將用戶級別進行嚴格限制。更多的還是要通過平時加強對人的教育與管理，健全機構和崗位責任制，完善安全管理規(guī)章制度幾方面來杜絕這種危害甚大的系統(tǒng)安全問題。但數(shù)據(jù)并不是完全安全的，它會受到磁道損壞或病毒侵害等影響，尤其當系統(tǒng)崩潰的時候，數(shù)據(jù)的丟失是無法完全避免的。用數(shù)據(jù)備份保護數(shù)據(jù)，可以使系統(tǒng)在安全性上更上一層樓。在《中華人民共和國計算機信息系統(tǒng)安全保護條例》中的定義為： “ 計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼 ” 。同時有人提出了蠕蟲病毒程序的設計思想； 1984年，美國人 Thompson開發(fā)出了針對 UNIX操作系統(tǒng)的病毒程序。莫里斯將計算機病毒蠕蟲投放到網(wǎng)絡中。 在我國， 80年代末，有關計算機病毒問題的研究和防范已成為計算機安全方面的重大課題。這類病毒有 153 CLME等。 CIH病毒是首例攻擊計算機硬件的病毒，它可攻擊計算機的主板，并可造成網(wǎng)絡的癱瘓。 （ 1）程序引導部分 （ 2）檢測激活部分 （ 3）傳染部分 傳染部分用來進行病毒自身的復制并附加到未染毒的引導區(qū)或代碼中。只有將這兩種方法結合起來考慮，才能行之有效地防止計算機病毒的傳播。任何情況下，應該保留一張寫保護的
試題試卷相關推薦
鄂ICP備17016276號-1