計算機安全的基本知識和概念

1、計算機安全的基本知識和概念、計算機安全的概念和屬性點擊折疊1計算機安全的概念對于計算機安全，國際標(biāo)準(zhǔn)化委員會給出的解釋是：為數(shù)據(jù)處理系統(tǒng)所建立和采取的技術(shù)以 及管理的安全保護，保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更 改、泄露。我國公安部計算機管理監(jiān)察司的定義是：計算機安全是指計算機資產(chǎn)安全，即計 算機信息系統(tǒng)資源和信息資源不受白然和人為有害因素的威脅和危害。2計算機安全所涵蓋的內(nèi)容從技術(shù)上講計算機安全主要包括以下幾個方面。（1）實體安全實體安全乂稱物理安全，主要指主機、計算機網(wǎng)絡(luò)的硬件設(shè)備、各種通信線路和信息存儲設(shè) 備等物理介質(zhì)的安全。（2）系統(tǒng)安全系統(tǒng)安全是指主機操作

2、系統(tǒng)本身的安全，如系統(tǒng)中用戶賬號和口令設(shè)置、文件和冃錄存取權(quán) 限設(shè)置、系統(tǒng)安全管理設(shè)置、服務(wù)程序使用管理以及計算機安全運行等保障安全的措施。（3）信息安全這里的信息安全僅指經(jīng)由計算機存儲、處理、傳送的信息，而不是廣義上泛指的所冇信息。 實體安全和系統(tǒng)安全的最終目的是實現(xiàn)信息安全。所以，從狹義上講，計算機安全的木質(zhì)就 是信息安全。信息安全要保障信息不會被非法閱讀、修改和泄露。它主要包括軟件安全和數(shù) 據(jù)安全。3計算機安全的屬性計算機安全通常包含如下屬性：可用性、可靠性、完整性、保密性、不可抵賴性、可控性和 可審查性等。可用性：是指得到授權(quán)的實體在需要時能訪問資源和得到服務(wù)。4第四階段，以下一代互聯(lián)

3、網(wǎng)絡(luò)為中心的新一代網(wǎng)絡(luò)可靠性：是指系統(tǒng)在規(guī)定條件下和規(guī)定時間內(nèi)完成規(guī)定的功能。完整性：是指信息不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞。保密性：是指確保信息不暴露給未經(jīng)授權(quán)的實體。不可抵賴性：是指通信雙方對其收、發(fā)過的信息均不可抵賴，也稱不可否認性?？煽匦裕簩π畔⒌膫鞑ゼ皟?nèi)容具有控制能力。可審性：是指系統(tǒng)內(nèi)所發(fā)生的與安全有關(guān)的操作均有說明性記錄可查。上述屬性也是信息安全應(yīng)具備的屬性。二、影響計算機安全的主要因素和安全標(biāo)準(zhǔn)點擊折疊1影響計算機安全的主要因素影響計算機安全的因索很多，它既包含人為的惡意攻擊，也包含犬災(zāi)人禍和川戶偶發(fā)性的操 作失謀。概括起來主要有：(1) 影響實體安全

4、的因素：電磁干擾、盜用、偷竊、硬件故障、超負荷、火災(zāi)、灰塵、靜 電、強磁場、自然災(zāi)害以及某些惡性病毒等。(2) 影響系統(tǒng)安全的因素：操作系統(tǒng)存在的漏洞；用戶的誤操作或設(shè)置不當(dāng)；網(wǎng)絡(luò)的通信 協(xié)議存在的漏洞；作為承擔(dān)處理數(shù)據(jù)的數(shù)據(jù)庫管理系統(tǒng)本身安全級別不高等原因。(3) 對信息安全的威脅有兩種：信息泄漏和信息破壞。信息泄漏指由于偶然或人為因素將 一些重要信息被未授權(quán)人所獲，造成泄密。信息泄露既可發(fā)生在信息傳輸?shù)倪^程中，也可 在信息存儲過程中發(fā)生。信息破壞則可能由于偶然事故或人為因素故意破壞信息的正確性、 完整性和可用性。具體地，可歸結(jié)為：輸入的數(shù)據(jù)被篡改；輸出設(shè)備由于電磁輻射的破譯 造成信息泄露或被竊?。幌到y(tǒng)軟件和處理數(shù)據(jù)的軟件被病毒修改；系統(tǒng)對數(shù)據(jù)處理的控制 功能還不完善；病毒和黑客攻擊等。2計算機安全等級標(biāo)準(zhǔn)tcsec (可信計算機安全評價標(biāo)準(zhǔn))系統(tǒng)評價準(zhǔn)則是美國國防部于1985年發(fā)布的計算機系統(tǒng) 安全評佔的第一個正式標(biāo)準(zhǔn)，現(xiàn)有的其他標(biāo)準(zhǔn)，人多參照該標(biāo)準(zhǔn)來制定。tcsec標(biāo)準(zhǔn)根據(jù)對 計算機提供的安全保護的程度不同，從低到高順序分為四等八級：最低保護等級d類（d1）、 自主保護等級c類（c1和c2）、強