計(jì)算機(jī)安全技術(shù)第章二

第一章計(jì)算機(jī)安全概論

隨著計(jì)算機(jī)在社會(huì)各個(gè)領(lǐng)域的廣泛應(yīng)用和迅速普及，人類(lèi)社會(huì)業(yè)已步入信息時(shí)代。信息已經(jīng)成了人類(lèi)的一種重要資源，人們生產(chǎn)和生活的質(zhì)量將愈來(lái)愈多的取決于對(duì)知識(shí)信息的掌握和運(yùn)用的程度。面對(duì)汪洋大海般的信息，計(jì)算機(jī)成了信息處理必不可少的強(qiáng)有力工具。在計(jì)算機(jī)系統(tǒng)中，信息是指存儲(chǔ)于計(jì)算機(jī)及其外部設(shè)備上的程序和數(shù)據(jù)。由于計(jì)算機(jī)系統(tǒng)中的信息涉及到有關(guān)國(guó)家安全的政治、經(jīng)濟(jì)、軍事的情況以及一些部門(mén)、機(jī)構(gòu)、組織與個(gè)人的機(jī)密，因此極易受到敵對(duì)勢(shì)力以及一些非法用戶、別有用心者的威脅和攻擊。加之幾乎所有的計(jì)算機(jī)系統(tǒng)都存在著不同程度的安全隱患，所以，計(jì)算機(jī)系統(tǒng)的安全、保密問(wèn)題越來(lái)越受到人們的重視。

1-1計(jì)算機(jī)安全研究的重要性1-1-1計(jì)算機(jī)系統(tǒng)面臨的威脅1.對(duì)實(shí)體的威脅和攻擊

所謂實(shí)體，是指實(shí)施信息收集、傳輸、存儲(chǔ)、加工處理、分發(fā)、利用的計(jì)算機(jī)及其外部設(shè)備和網(wǎng)絡(luò)。對(duì)實(shí)體的威脅和攻擊是對(duì)計(jì)算機(jī)本身和外部設(shè)備以及網(wǎng)絡(luò)和通信線路而言的。這些威脅主要有：各種自然災(zāi)害、人為的破壞、設(shè)備故障、操作失誤、場(chǎng)地和環(huán)境的影響、電磁干擾、電磁泄漏、各種媒體的被盜及數(shù)據(jù)資料的損失等。

2.對(duì)信息的威脅和攻擊

由于計(jì)算機(jī)信息有共享和易于擴(kuò)散等特性，使得它在處理、存儲(chǔ)、傳輸和使用上有著嚴(yán)重的脆弱性，很容易被干擾、濫用、遺漏和丟失，甚至被泄露、竊取、篡改、冒充和破壞，還有可能受到計(jì)算機(jī)病毒的感染。威脅和攻擊可細(xì)分為兩類(lèi)，即信息泄漏和信息破壞。

3.計(jì)算機(jī)犯罪

計(jì)算機(jī)犯罪是指行為人運(yùn)用所掌握的計(jì)算機(jī)專業(yè)知識(shí)，以計(jì)算機(jī)為工具或以計(jì)算機(jī)資產(chǎn)為攻擊對(duì)象，給社會(huì)造成嚴(yán)重危害的行為。其中，計(jì)算機(jī)資產(chǎn)包括硬件、軟件、計(jì)算機(jī)系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)及通訊線路。

4.計(jì)算機(jī)病毒

計(jì)算機(jī)病毒是由破壞者精心設(shè)計(jì)和編寫(xiě)的，能夠通過(guò)某種途徑潛伏在計(jì)算機(jī)存儲(chǔ)介質(zhì)（或程序）里，當(dāng)達(dá)到某種條件時(shí)即被激活的具有對(duì)計(jì)算機(jī)資源進(jìn)行破壞作用的一組程序或指令集合。計(jì)算機(jī)病毒的破壞行為體現(xiàn)了病毒的殺傷能力。

1-1計(jì)算機(jī)安全研究的重要性1-1-2計(jì)算機(jī)系統(tǒng)的脆弱性1.操作系統(tǒng)安全的脆弱性

操作系統(tǒng)是一切軟件運(yùn)行的基礎(chǔ)，也是唯一緊靠硬件的基本軟件。作為信息系統(tǒng)最基礎(chǔ)、最核心的部分，各種操作系統(tǒng)卻又都存在著這樣或那樣的安全隱患。操作系統(tǒng)的不安全是計(jì)算機(jī)不安全的根本原因。

2.網(wǎng)絡(luò)安全的脆弱性

計(jì)算機(jī)網(wǎng)絡(luò)尤其是互連網(wǎng)絡(luò)，由于網(wǎng)絡(luò)分布的廣域性、網(wǎng)絡(luò)體系結(jié)構(gòu)的開(kāi)放性、信息資源的共享性和通信信道的共用性，而使計(jì)算機(jī)網(wǎng)絡(luò)存在很多嚴(yán)重的脆弱點(diǎn)。它們是網(wǎng)絡(luò)安全的嚴(yán)重隱患。

3.數(shù)據(jù)庫(kù)安全的脆弱性

由于數(shù)據(jù)庫(kù)系統(tǒng)具有共享性、獨(dú)立性、一致性、完整性和可訪問(wèn)控制性等諸多優(yōu)點(diǎn)，因而得到了廣泛應(yīng)用，現(xiàn)已成為了計(jì)算機(jī)系統(tǒng)存儲(chǔ)數(shù)據(jù)的主要形式。與此同時(shí)，數(shù)據(jù)庫(kù)應(yīng)用在安全方面的考慮卻很少，容易造成存儲(chǔ)數(shù)據(jù)的丟失、泄漏或破壞。

4.防火墻的局限性

防火墻可以根據(jù)用戶的要求隔斷或連通用戶的計(jì)算機(jī)與外界的連接，避免受到惡意的攻擊，但防火墻不能保證計(jì)算機(jī)系統(tǒng)的絕對(duì)安全，它也存在許多的局限性。

1-1計(jì)算機(jī)安全研究的重要性1-1-3計(jì)算機(jī)系統(tǒng)安全的重要性

隨著人們對(duì)計(jì)算機(jī)信息系統(tǒng)依賴程度的越來(lái)越大，應(yīng)用面的越來(lái)越廣，計(jì)算機(jī)系統(tǒng)安全的重要性也越來(lái)越突出。1-2計(jì)算機(jī)系統(tǒng)的安全技術(shù)

1-2-1計(jì)算機(jī)安全技術(shù)的發(fā)展過(guò)程

在上世紀(jì)50年代，由于計(jì)算機(jī)應(yīng)用的范圍很小，安全問(wèn)題并不突出，計(jì)算機(jī)系統(tǒng)的安全在絕大多數(shù)人的印象中是指實(shí)體及硬件的物理安全。自上世紀(jì)70年代，數(shù)據(jù)的安全逐漸成為計(jì)算機(jī)安全技術(shù)的主題。

國(guó)際標(biāo)準(zhǔn)化組織(ISO)在1984年公布了信息處理系統(tǒng)參考模型，并提出了信息處理系統(tǒng)的安全保密體系結(jié)構(gòu)(ISO-7498-2)。

進(jìn)入20世紀(jì)90年代，計(jì)算機(jī)系統(tǒng)安全研究出現(xiàn)了新的側(cè)重點(diǎn)。一方面，對(duì)分布式和面向?qū)ο髷?shù)據(jù)庫(kù)系統(tǒng)的安全保密進(jìn)行了研究；另一方面，對(duì)安全信息系統(tǒng)的設(shè)計(jì)方法、多域安全和保護(hù)模型等進(jìn)行了探討。

目前，計(jì)算機(jī)安全技術(shù)正經(jīng)歷著前所未有的快速發(fā)展，并逐漸完善、成熟，形成了一門(mén)新興的學(xué)科。

1-2計(jì)算機(jī)系統(tǒng)的安全技術(shù)1-2-2計(jì)算機(jī)安全技術(shù)的研究?jī)?nèi)容

1.實(shí)體硬件安全2.軟件安全

3.數(shù)據(jù)安全4.網(wǎng)絡(luò)安全

5.病毒防治6.防計(jì)算機(jī)犯罪1-2計(jì)算機(jī)系統(tǒng)的安全技術(shù)1-2-3計(jì)算機(jī)安全系統(tǒng)的設(shè)計(jì)原則（1）木桶原則（2）整體性原則（3）有效性與實(shí)用性原則（4）安全性評(píng)價(jià)原則（5）動(dòng)態(tài)化原則（6）設(shè)計(jì)為本原則（7）有的放矢、各取所需原則

1-3計(jì)算機(jī)機(jī)系統(tǒng)統(tǒng)安全全評(píng)估估1-3-1計(jì)算機(jī)機(jī)系統(tǒng)統(tǒng)安全全評(píng)估估的重重要性性計(jì)算機(jī)機(jī)系統(tǒng)統(tǒng)的安安全評(píng)評(píng)估其其過(guò)程程本身身就是是對(duì)系系統(tǒng)安安全性性的檢檢驗(yàn)和和監(jiān)督督。系系統(tǒng)安安全評(píng)評(píng)估包包括了了構(gòu)成成計(jì)算算機(jī)系系統(tǒng)的的物理理網(wǎng)絡(luò)絡(luò)和系系統(tǒng)的的運(yùn)行行過(guò)程程、系系統(tǒng)提提供的的服務(wù)務(wù)以及及這種種過(guò)程程與服服務(wù)中中的管管理、、保證證能力力的安安全評(píng)評(píng)價(jià)，，大致致來(lái)說(shuō)說(shuō)包括括：1.明確該該系統(tǒng)統(tǒng)的薄薄弱環(huán)環(huán)節(jié)。。2.分析利利用這這些薄薄弱環(huán)環(huán)節(jié)進(jìn)進(jìn)行威威脅的的可能能性。。3.評(píng)評(píng)估如如果每每種威威脅都都成功功所帶帶來(lái)的的后果果。4.估估計(jì)每每種攻攻擊的的代價(jià)價(jià)。5.估估算出出可能能的應(yīng)應(yīng)付措措施的的費(fèi)用用。6.選選取恰恰當(dāng)?shù)牡陌踩珯C(jī)制制。1-3計(jì)算機(jī)機(jī)系統(tǒng)統(tǒng)安全全評(píng)估估1-3-2計(jì)算機(jī)機(jī)系統(tǒng)統(tǒng)的安安全標(biāo)標(biāo)準(zhǔn)20世世紀(jì)70年年代，，美國(guó)國(guó)國(guó)防防部就就已經(jīng)經(jīng)發(fā)布布了諸諸如““自動(dòng)動(dòng)數(shù)據(jù)據(jù)處理理系統(tǒng)統(tǒng)安全全要求求”等等一系系列的的安全全評(píng)估估標(biāo)準(zhǔn)準(zhǔn)。1983年年又發(fā)發(fā)布了了“可可信計(jì)計(jì)算機(jī)機(jī)評(píng)價(jià)價(jià)標(biāo)準(zhǔn)準(zhǔn)”，，即所所謂的的桔皮皮書(shū)、、黃皮皮書(shū)、、紅皮皮書(shū)和和綠皮皮書(shū)。。并于于1985年對(duì)對(duì)此標(biāo)標(biāo)準(zhǔn)進(jìn)進(jìn)行了了修訂訂。在安全全體系系結(jié)構(gòu)構(gòu)方面面,ISO制定了了國(guó)際際標(biāo)準(zhǔn)準(zhǔn)ISO7498-2-1989《《信息處處理系系統(tǒng)開(kāi)開(kāi)放系系統(tǒng)互互連基基本參參考模模型第第2部部分安安全體體系結(jié)結(jié)構(gòu)》》。我國(guó)從從20世紀(jì)紀(jì)80年代代開(kāi)始始，本本著積積極采采用國(guó)國(guó)際標(biāo)標(biāo)準(zhǔn)的的原則則，轉(zhuǎn)轉(zhuǎn)化了了一批批國(guó)際際信息息安全全基礎(chǔ)礎(chǔ)技術(shù)術(shù)標(biāo)準(zhǔn)準(zhǔn)，使使我國(guó)國(guó)信息息安全全技術(shù)術(shù)得到到了很很大的的發(fā)展展。有關(guān)關(guān)的的信信息息安安全全標(biāo)標(biāo)準(zhǔn)準(zhǔn)如如：：《《計(jì)計(jì)算算機(jī)機(jī)信信息息系系統(tǒng)統(tǒng)安安全全專專用用產(chǎn)產(chǎn)品品分分類(lèi)類(lèi)原原則則》》、、《《計(jì)計(jì)算算機(jī)機(jī)信信息息系系統(tǒng)統(tǒng)安安全全保保護(hù)護(hù)等等級(jí)級(jí)劃劃分分準(zhǔn)準(zhǔn)則則》》、、《《商商用用密密碼碼管管理理?xiàng)l條理理》》、、《《中中華華人人民民共共和和國(guó)國(guó)計(jì)計(jì)算算機(jī)機(jī)信信息息系系統(tǒng)統(tǒng)安安全全保保護(hù)護(hù)條條理理》》等等。。1-3計(jì)算機(jī)系系統(tǒng)安全全評(píng)估1-3-3計(jì)算機(jī)系系統(tǒng)的安安全等級(jí)級(jí)常見(jiàn)的計(jì)計(jì)算機(jī)系系統(tǒng)安全全等級(jí)的的劃分有有兩種：：一種是是依據(jù)美美國(guó)國(guó)防防部發(fā)表表的評(píng)估估計(jì)算機(jī)機(jī)系統(tǒng)安安全等級(jí)級(jí)的桔皮皮書(shū)，將將計(jì)算機(jī)機(jī)安全等等級(jí)劃分分為四類(lèi)類(lèi)八級(jí)，，即A2A1B3B2B1C2C1D級(jí)；另一一種是依依據(jù)我國(guó)國(guó)頒布的的《計(jì)算算機(jī)信息息系統(tǒng)安安全保護(hù)護(hù)等級(jí)劃劃分準(zhǔn)則則》(GB17859_1999)，將計(jì)算機(jī)機(jī)安全等等級(jí)劃分分為五級(jí)級(jí)。1-4計(jì)算機(jī)安安全法規(guī)規(guī)1-4-1計(jì)算機(jī)安安全立法法的必要要性法律是信信息安全全的第一一道防線線，建立立健全計(jì)計(jì)算機(jī)安安全法律律體系能能夠?yàn)橛?jì)計(jì)算機(jī)系系統(tǒng)創(chuàng)造造一個(gè)良良好的社社會(huì)環(huán)境境，對(duì)保保障計(jì)算算機(jī)安全全意義重重大。計(jì)算機(jī)安安全法律律是在計(jì)計(jì)算機(jī)安安全領(lǐng)域域內(nèi)調(diào)整整各種社社會(huì)關(guān)系系的法律律規(guī)范的的總稱。。主要涉涉及系統(tǒng)統(tǒng)規(guī)劃與與建設(shè)的的法律，，系統(tǒng)管管理與經(jīng)經(jīng)營(yíng)的法法律，系系統(tǒng)安全全的法律律，用戶戶(自然然人或法法人)數(shù)數(shù)據(jù)的法法律保護(hù)護(hù)，電子子資金劃劃轉(zhuǎn)的法法律認(rèn)證證，計(jì)算算機(jī)犯罪罪與刑事事立法，，計(jì)算機(jī)機(jī)證據(jù)的的法律效效力等法法律問(wèn)題題。應(yīng)該該不斷制制定和完完善計(jì)算算機(jī)安全全方面的的法律、、法規(guī)，，加強(qiáng)計(jì)計(jì)算機(jī)安安全執(zhí)法法力度，，保證計(jì)計(jì)算機(jī)及及信息系系統(tǒng)的安安全。1-4計(jì)算機(jī)安安全法規(guī)規(guī)1-4-2計(jì)算機(jī)安全全法規(guī)簡(jiǎn)介介我國(guó)1991年頒布布了《計(jì)算算機(jī)軟件保保護(hù)條例》》，1994年2月月又頒布了了《中華人人民共和國(guó)國(guó)計(jì)算機(jī)信信息系統(tǒng)安安全保護(hù)條條例》，它它揭開(kāi)了我我國(guó)計(jì)算機(jī)機(jī)安全工作作新的一頁(yè)頁(yè)。是我國(guó)國(guó)計(jì)算機(jī)安安全領(lǐng)域內(nèi)內(nèi)第一個(gè)全全國(guó)性的行行政法規(guī)，，它標(biāo)志著著我國(guó)的計(jì)計(jì)算機(jī)安全全工作開(kāi)始始走上規(guī)范范化的法律律軌道。我國(guó)頒布的的計(jì)算機(jī)安安全法規(guī)還還有：《中中華人民共共和國(guó)計(jì)算算機(jī)信息網(wǎng)網(wǎng)絡(luò)國(guó)際聯(lián)聯(lián)網(wǎng)管理暫暫行規(guī)定》》、《中華華人民共和和國(guó)計(jì)算機(jī)機(jī)信息網(wǎng)絡(luò)絡(luò)國(guó)際聯(lián)網(wǎng)網(wǎng)管理暫行行規(guī)定實(shí)施施辦法》、、《中國(guó)公公用計(jì)算機(jī)機(jī)Internet國(guó)際聯(lián)網(wǎng)管管理辦法》》、《計(jì)算算機(jī)信息系系統(tǒng)國(guó)際聯(lián)聯(lián)網(wǎng)保密管管理規(guī)定》》、《商用用密碼管理理?xiàng)l例》、、《計(jì)算機(jī)機(jī)病毒防治治管理辦法法》、《計(jì)計(jì)算機(jī)信息息系統(tǒng)安全全專用產(chǎn)品品檢測(cè)和銷(xiāo)銷(xiāo)售許可證證管理辦法法》、《電電子出版物物管理規(guī)定定》等等。。1-5計(jì)算機(jī)安全全技術(shù)的發(fā)發(fā)展方向與與市場(chǎng)分析析1.越來(lái)越多的的安全標(biāo)準(zhǔn)準(zhǔn)將被日益益廣泛的采采用及應(yīng)用用。2.認(rèn)證、認(rèn)可可將成為一一種制度。。3.安全策略越越來(lái)越合理理化。4.安全體系升升級(jí)換代。。5.安全管理。。6.生物識(shí)別技技術(shù)。7.災(zāi)難恢復(fù)技技術(shù)。9、靜夜四無(wú)無(wú)鄰，荒居居舊業(yè)貧。。。12月-2212月-22Thursday,December29,202210、雨中黃黃葉樹(shù)，，燈下白白頭人。。。20:49:0020:49:0020:4912/29/20228:49:00PM11、以以我我獨(dú)獨(dú)沈沈久久，，愧愧君君相相見(jiàn)見(jiàn)頻頻。。。。12月月-2220:49:0020:49Dec-2229-Dec-2212、故人江江海別，，幾度隔隔山川。。。20:49:0020:49:0020:49Thursday,December29,202213、乍見(jiàn)翻翻疑夢(mèng)，，相悲各各問(wèn)年。。。12月-2212月-2220:49:0020:49:00December29,202214、他鄉(xiāng)生白白發(fā)，舊國(guó)國(guó)見(jiàn)青山。。。29十二二月20228:49:00下下午20:49:0012月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。十二月月228:49下下午午12月月-2220:49December29,202216、行行動(dòng)動(dòng)出出成成果果，，工工作作出出財(cái)財(cái)富富。。。。2022/12/2920:49:0020:49:0029December202217、做前，能夠夠環(huán)視四周；；做時(shí)，你只只能或者最好好沿著以腳為為起點(diǎn)的射線線向前。。8:49:00下午8:49下下午20:49:0012月-229、沒(méi)沒(méi)有有失失敗敗，，只只有有暫暫時(shí)時(shí)停停止止成成功功??！。。12月月-2212月月-22Thursday,December29,202210、很多事情努努力了未必有有結(jié)果，但是是不努力卻什什么改變也沒(méi)沒(méi)有。。20:49:0020:49:0020:4912/29/20228:49:00PM11、成功就就是日復(fù)復(fù)一日那那一點(diǎn)點(diǎn)點(diǎn)小小努努力的積積累。。。12月-2220:49:0020:49Dec-2229-Dec-2212、世間間成事事，不不求其其絕對(duì)對(duì)圓滿滿，留留一份份不足足，可可得無(wú)無(wú)限完完美。。。20:49:0120:49:0120:49Thursday,December29,202213、不知香積積寺，數(shù)里里入云峰。。。12月-2212月-2220:49:0120:49:01December29,202214、意志堅(jiān)堅(jiān)強(qiáng)的人人能把世世界放在在手中像像泥塊一一樣任意意揉捏。。29十十二月20228:49:01下午午20:49:0112月-2215、楚塞三三湘接，，荊門(mén)九九派通。。。。十二月228:49下午午12月-2220:49December29,202216、少年十五二二十時(shí)，步行行奪得胡馬騎騎。。2022/12/2920:49:0120:49:0129December202217、空空山山新新雨雨后后，，天天氣氣晚晚來(lái)來(lái)秋秋。。。。8:49:01下下午午8:49下下午午20:49:0112月月-229、楊柳散和和風(fēng)，青山山澹吾慮。。。12月-2212月-22Thursday,December29,202210、閱讀一切切好書(shū)如同同和過(guò)去最最杰出的人人談話。20:49:0120:49:0120:4912/29/20228:49:01PM11、越越是是沒(méi)沒(méi)有有本本領(lǐng)領(lǐng)的的就就越越加加自自命命不不凡凡。。12月月-2220:49:0120:49Dec-2229-Dec-2212