计算机系统安全与访问控制.ppt

1、第四章计算机系统安全和访问控制，本章的主要内容：1什么是计算机安全？2安全级别3系统访问控制4可选访问控制，4.1什么是计算机安全？4.1什么是计算机安全？4.1计算机安全的主要目的是保护计算机资源，使其免受破坏、更换、失窃和丢失的影响。这些计算机资源包括计算机设备、存储介质、软件和计算机输出资料和数据。计算机部件中经常出现的某些电子和机械故障是：(1)磁盘故障。(2)IO控制器故障；(3)电源故障；(4)内存错误；(五)介质、设备等备份错误；(6)芯片和主板故障等。1计算机系统的安全要求(l)机密性(2)安全性(3)完整性(4)服务可用性(5)有效性和合法性(6)信息流保护，2计算机系统安全

2、技术(1)物理硬件安全(2)软件系统安全C1级，也称为选择性安全。(3)C2级别除了具有C1级别中包含的属性外，还必须具有“访问控制环境”(controlled-access environment)权限。(4)B1级别b级别中有三个级别，B1级别(即标志安全性)是支持多级别安全性的第一个级别。4.2安全级别，(5)B2级别，也称为结构保护，是计算机系统中所有对象的标签，提供高安全级别的对象与低安全级别对象通信的第一个级别。(6)也称为B3级B3或安全域级，使用安装硬件增强域的安全性。(7)a级或验证设计是当前橙色书籍中的最高级别，包括严格的设计、控制和验证过程。4.3系统访问控制，4.3.1

3、系统登录1 Unix系统登录2 Unix帐户文件3。Windows NT系统登录4。帐户锁定5。使用Windows NT安全标识符(SID)、4.3.2身份验证1生物识别技术，可以是身份验证2已知的相同身份验证密码之一。但是，由于密码容易被盗，用户设计了一次性密码机制3，设计了根据用户拥有的物品认证智能卡(智能卡)的方法。4.4可选访问控制，在网络上使用可选访问控制：(1)可以访问哪些程序和服务？(2)哪些人可以访问哪些文件？(？(3)谁可以创建、读取或删除特定文件？(？(4)谁是管理员或“超级用户”？(？(5)谁可以创建、删除和管理用户？6)什么人属于某个群体，有什么相关权利？(？(7)使用

4、文件或目录时，用户有什么权利？典型的安全级别内容还包括一些网络权限。(1)管理员组享有广泛的权限。(2)服务器操作员具有共享和停止共享资源、锁定和解锁服务器、格式化服务器硬盘、登录服务器以及备份和恢复服务器的权限。(3)打印操作员有权共享和停止打印机、管理打印机、从控制台登录服务器和关闭服务器。(4)备份操作员具有备份和恢复服务器、从控制台登录服务器和关闭服务器的权限。(5)帐户操作员有权创建、取消和修改用户、全局组和本地组，而不能修改管理员组或服务器操作员组。(6)复制程序和目录复制服务结合使用。(7)用户组可以运行授予其的权限，访问授予其的资源。(8)访问者组只能执行非常有限的权限，其可访问的资源也是有限的。，小结，1计算机安全的主要目标2安全级别3系统访问控制4可选访问控制5强制性访问控制，练习和思考，1计算机系统安全的主要目标是什么？2简述了计算机系统安全技术的主要内容3计算机系统安全技术标准有哪些？4访问控制的含义是什么？5如何在Unix系统上登