计算机信息安全概述

1、计算机信息平安课程引见 1“计算机信息平安课程开设的背景。2“计算机信息平安课程的教学的内容。3“计算机信息平安课程的教学应到达的目的。4学习该课程我们应具备的根底知识。第1章 计算机信息平安概述 1.1 要挟计算机信息平安的要素1.2 计算机信息平安研讨的内容1.3 OSI信息平安体系1.4 计算机系统的平安战略1.5 计算机系统的可靠性 1.1 要挟计算机信息平安的要素 对计算机信息系统的要挟三个方面： 1直接对计算机系统的硬件设备进展破坏； 2对存放在系统存储介质上的信息进展非法获取、篡改和破坏等； 3在信息传输过程中对信息非法获取、篡改和破坏等。 影响计算机信息平安的要素： 1自然环境

2、 2人为失误 3人为恶意破坏 4软件设计等不完善。 1.2 计算机信息平安研讨的内容 计算机外部平安； 计算机信息在存储介质上的平安； 计算机信息在传输过程中的平安，即计算机网络平安。 1.2.1 计算机外部平安 计算机外部平安包括计算机设备的物理平安、与信息平安有关的规章制度的建立和法律法规的制定等。它是保证计算机设备的正常运转，确保系统信息平安的前提。 1. 平安规章制度 平安规章制度是计算机平安体系的根底。 2. 设备的物理平安 包括对计算机设备和任务环境的防护措施, 如防火、防盗、防水、防尘、防地震等措施。 3. 防电磁波辐射 1计算机系统遭到外界电磁场的干扰，使得计算机系统不能正常任

3、务； 2计算机系统本身向外界所产生的包含有用信号的电磁波，呵斥信息走漏，为攻击者提供了信息窃取的能够性。 TEMPEST技术的主要目的是防止计算机系统中因电磁辐射而产生的信息泄密。 TEMPEST包括抑源法、电磁屏蔽法和噪声干扰法。 1.2.2 计算机内部平安 计算机内部平安是计算机信息在存储介质上的平安，包括计算机软件维护、软件平安、数据平安等。 研讨的内容包括软件的防盗版， 操作系统的平安性问题，磁盘上的数据防破坏、防窃取以及磁盘上的数据恢复与挽救技术等问题。 计算机的信息平安还可以从信息的完好性、可用性、严密性等属性加以阐明。 1完好性技术是维护计算机系统内软件和数据不被偶尔或人为蓄意地

4、破坏、篡改、伪造等。 2可用性技术是在用户授权的条件下，信息必需是可用的。 3严密性技术是防止信息失窃和泄露的技术，信息必需按照信息拥有者的要求坚持一定的性。 1.2.3 计算机网络平安 计算机网络平安是指信息在经过网络系统交换数据时确保信息的完好性、可靠性和严密性。 从建立网络信息平安保证体系来看，可以从边境防卫、入侵检测和平安反响等环节进展。 1边境防卫技术通常将平安边境设在需求维护的信息周边，重点阻止诸如病毒入侵、黑客攻击等试图“越界的行为。 2入侵检测技术是对网络系统运转形状进展监视，发现各种企图攻击行为和攻击结果，并及时作出反响的技术。 3平安反响技术是将破坏所呵斥的损失降低到最小限

5、制的技术。 1.3 OSI信息平安体系 ISO7498-2规范包括了五类平安效力以及提供这些效力所需求的八类平安机制。1.3.1 平安效力 1鉴别效力 鉴别效力可以鉴别参与通讯的对等实体和数据源的合法性。 2访问控制效力 访问控制效力可以防止未经授权而利用OSI可访问的资源。 3数据严密性 这种平安效力是防止数据未经授权而泄露或被截获。 4数据完好性 这种平安效力是用来防止在系统之间交换数据时，数据被修正、插入，或呵斥数据丧失。 5制止否认效力 这种平安效力是防止通讯双方否认发送或接纳数据的行为。 1.3.2 平安机制 1加密机制 加密机制包括加密的严密性、加密算法、密钥管理等。 2.数字签名

6、机制 数字签名主要用来处理通讯双方发生否认、伪造、篡改和冒充等问题。 3访问控制机制 访问控制机制是按照事先制定的规那么决议主体对客体的访问能否合法，防止未经授权的用户非法访问系统资源。 4. 鉴别交换机制 这种机制是以交换信息的方式来确认对方身份的机制。可用于鉴别交换的技术有口令、密码技术、实体的特征或占有物、时钟标志和同步时钟、双向和三向握手分别用于一方和双方鉴别、数字签名或公证机构等。 5数据完好性机制 1单个的数据单元或字段的完好性； 2数据单元串或字段串的完好性，即要求数据编号的延续性和时间标志的正确性等。 6业务填充机制 经过造假通讯实例，产生欺骗性数据单元，用来抵抗在通讯线路监听

7、数据并对其业务流量和流向进展分析。 7路由控制机制 路由控制机制是使发送信息者可以选择特殊平安的线路发送信息。 8公证机制 多个实体间进展通讯时，数据的平安性都由公证机制来保证。 1.4 计算机系统的平安战略 1.4.1 平安战略 计算机系统的平安战略是指在特定的环境下，为保证一定级别的平安要求所提出的一系列条例、规那么和方法。平安战略可分为政策法规层、平安管理层、平安技术层三个层次 。 1政策法规层是为建立平安规章制度和合理运用平安技术提供的法律维护，同时经过立法和政策导向来提高人的职业品德，对人进展伦理教育，净化社会环境。 2平安管理层将涉及到详细单位和个人，为实施平安技术提供详细维护。包

8、括组织管理机构、人事管理和计算机系统管理。 3平安技术层可以经过物理方法和逻辑方法或软件方法来实现。 1物理平安战略是维护计算机等硬件实体免受破坏和攻击； 2逻辑方法是经过访问控制、加密、防火墙等方法以阻挠非法侵入。 1.4.2 人、制度和技术之间的关系 规章制度是计算机平安体系的根底，是平安的最重要的要素。 第二个重要要素就是人，任何维护措施没有人的参与都是毫无意义的。从这个意义上来说，人是对计算机信息平安最大的要挟。 平安技术的本身实践上只是用来协助人们实现平安防护的手段，提高平安防护的才干。它确实没有比强化规章制度执行，提高人们的平安防备认识，提高人们的品德水准更重要。 1.5 计算机系

9、统的可靠性 计算机系统的可靠性是指在给定的时间内，在一定的条件下，计算机系统能完成应有功能的才干。 从宏观上来说可靠性可以分为硬件可靠性、软件可靠性、人员可靠性、环境可靠性等方面。 就硬件来说，运用时间越长，“磨损越大，就越容易出缺点。软件那么相反，运用时间越长越可靠，软件没有“磨损等问题。 1.5.1 避错和容错 提高计算机系统的可靠性可以采取避错和容错两项措施。 避错是由产品的消费商经过元器件的精选、严厉的工艺和精心的设计来提高产品的硬件的质量，减少缺点的发生。 容错是指在计算机系统内部出现缺点的情况下，利用冗余的资源，使计算机系统仍能正确地运转，提供可靠的效力。容错系统任务过程包括自动检测、自动切换和自动恢复部分。 1.5.2 容错设计 容错主要依托冗余资源设计来实现系统的可靠性。冗余设计技术分为： 1. 硬件冗余设计 经过添加硬件资源来获得容错才干的。 2信息冗余设计 在数据中外加一部分信息位来检测或纠正信息在运算或传输中的错误而到达容错功能。 3软件冗余设计 用多个不同软件，采用不同的算法，执行同一功能，及时发现程序设计错误，提高系统的可靠性。 1.5.3 缺点恢复战略 缺点恢复战略有前向恢复和后向恢复两种。 前向恢复是指在发生缺点时，当前的义务继续进展，同时把系统恢复成衔接的正确形状，弥补当前形状的不衔接情况，