计算机安全技术绪论.ppt

1、计算机系统面临的威胁和攻击计算机系统的脆弱性影响系统安全的因素计算机系统的安全对策计算机系统的安全技术1.1计算机系统面临的威胁和攻击，一是对实体的威胁和攻击；另一个是对信息的威胁和攻击。计算机犯罪和计算机病毒包括对计算机系统实体和信息的威胁和攻击。1.1.1对实体的威胁和攻击主要指对计算机及其外部设备和网络的威胁和攻击，如各种自然灾害和人为破坏、设备故障、现场和环境因素的影响、电磁场干扰或电磁泄漏、战争破坏、各种介质的盗窃和丢失等。1.1计算机系统面临的威胁和攻击，1.1.2对信息的威胁和攻击，一是信息泄露；另一个是信息的破坏。1信息泄漏意外或故意获取目标系统中的信息，特别是敏感信息引起的泄

2、漏事件。2信息销毁由于意外或人为破坏，信息的正确性、完整性和可用性遭到破坏，系统信息被修改、删除、添加、伪造或非法复制，导致大量信息被销毁、修改或丢失。1.1计算机系统面临的威胁和攻击以及人为破坏有以下手段：利用系统本身的脆弱性；滥用特权地位；非法使用；修改或非法复制系统中的数据。意外事故有以下可能性：(1)硬件和软件的故障导致安全策略的失败；工作人员的错误操作使系统出错；自然灾害造成的破坏；环境因素的突然变化。1.1、计算机系统面临的威胁和攻击，对信息的人为和故意的威胁称为攻击。就攻击方法而言，可以分为被动攻击和主动攻击。(1)被动攻击：指窃取秘密的所有攻击。被动攻击的主要方法有：直接拦截。

3、截获信息。合法盗窃。解码和分析。从废弃媒体中分析和获取信息。1.1计算机系统面临的威胁和攻击，(2)主动攻击：篡改信息的攻击。主动攻击的主要方法是：窃取和干扰通信线路中的信息。回归渗透。夹层插入。非法冒充。系统人员窃取机密、销毁系统数据和信息的活动。1.1计算机系统面临的威胁和攻击，1.1.3通过暴力和非暴力手段故意泄露或破坏系统中的机密信息，危及系统实体和信息安全的非法行为。暴力的形式是对计算机设备和设施的物理破坏。非暴力的形式是利用计算机技术知识和其他技术来进行犯罪活动。它通常采用以下技术手段：(1)数据欺骗(2)木马技术(3)香肠技术(4)逻辑炸弹(5)陷阱技术(6)寄生(7)超级杀死(

4、8)异步攻击(9)浪费利用(10)伪造文件，1.1计算机犯罪的特点：(1)新的犯罪手段；(2)犯罪时间短；(3)不留痕迹；(4)内部人员犯罪的比例正在增加；(5)犯罪范围广；(6)利用不完善的保密制度和宽松的访问控制机制的漏洞实施犯罪。1.1计算机系统面临的威胁和攻击1.1.4计算机病毒是利用程序干扰或破坏系统正常运行的手段，它的出现和传播给信息系统的可靠性和安全性带来严重威胁和巨大损失。计算机病毒已经成为威胁计算机和信息系统安全的最危险因素。随着计算机病毒的发展和传播，许多用户发生了恶性事件，给国家和人民造成了极大的危害。1.2计算机系统的脆弱性，计算机系统是一个复杂的系统，每个环节都可能存

5、在不安全因素。如数据输入部分、数据处理部分、通信线路、软件部分、输出部分和访问控制部分。不安全因素按其原因可分为三类：自然灾害造成的威胁、意外或无意的人为攻击造成的威胁、1.2计算机系统漏洞，主要表现为：1存储密度高、2数据可访问性、3信息聚合、4保密性困难、5介质剩磁效应、6电磁泄漏、7通信网络弱点，这些计算机系统漏洞对系统安全构成潜在威胁。如果这些漏洞被利用，系统资源将遭受巨大损失。1.3影响系统安全的因素1.3.1计算机系统安全的重要性系统的重要应用已经成为威胁和攻击的目标。系统本身的脆弱性已经成为不安全的内部因素。系统的复杂性增加了隐患和被攻击的区域和环节。计算机的可靠性和安全性将随着

6、使用地点的改变而受到影响。它应用广泛，应用人员队伍不断扩大，各级应用人员数量不断增加。一些人为因素，如操作错误概率的增加，将威胁信息系统的安全。1.3、影响系统安全的因素，安全是针对某个威胁的，对于计算机系统来说，许多威胁和攻击是隐藏的，而防范的对象是广泛的，难以定义的，即潜在的。计算机系统安全涉及许多学科，包括自然科学和技术以及社会科学。1.3影响系统安全的因素1.3.2影响计算机系统安全的因素有自然因素和人为因素。自然因素地震、洪水、火灾、风暴、雷击等。由自然力引起的破坏计算机系统的实体或信息。分为自然灾害、自然破坏、环境干扰等因素。2.人为因素造成的非故意损害和故意损害。1.4计算机系统

7、安全对策，1.4.1安全对策的一般原则，需求、风险和成本综合平衡的原则。全面性和完整性原则可操作性原则适应性和灵活性原则可评估性原则1.4.2安全策略的功能计算机系统安全的本质是安全法规、安全管理和安全技术的实施。安全策略的功能可以概括为三个方面：约束、监控和保障。1.4计算机系统安全对策1.4.3安全政策和措施计算机系统安全包括安全和保密。对策：法律保护、行政管理、人员教育和技术措施。一种法律保护是社会规范；另一个是技术规格。行政管理是以系统的实际活动为基础，维护系统所建立和制定的规章制度和职能机构的安全。1.4计算机系统安全措施，行政管理系统主要包括：组织和人事系统。运行、维护和管理系统。

8、计算机处理控制与管理系统。计算机房安全系统。证书、账目和数据应妥善保存并严格控制。对会计进行交叉核对，使各类人员掌握的信息与其身份相适应。用于信息处理的保密专用飞机是专用的，不允许作为其他机器使用。1.4、计算机系统安全措施，对计算机系统工作人员，如终端操作人员、系统管理员、系统设计人员进行全面的安全、保密教育、职业道德和法律教育。技术措施涉及计算机和外部设备、它们的通信和网络实体，以及数据安全、软件安全、网络安全、操作安全和防病毒，以及结构、过程和安全技术。安全技术措施应在系统分析、设计、运行、维护和管理的所有阶段实施。1.5计算机系统安全技术，计算机系统安全是指为保证系统资源的完整性、可靠

9、性、保密性、安全性、有效性和合法性，维护合法的信息活动，以及适合应用开发的社会道德和力量，从而保证系统的硬件、软件和数据不会因意外或人为因素而被破坏、泄露、修改或复制，并保护机密性机密性是利用密码技术对信息进行加密，防止信息泄露。1.5计算机系统安全技术，安全安全标志着一个信息系统的程序和数据的安全程度。分为内部安全和外部安全。外部安全包括人身安全、人员安全和过程安全。信息的完整程度。它是防止信息系统中的程序和数据被非法删除、复制和销毁，并确保其真实性和有效性的技术手段。完整性分为软件完整性和数据完整性。1.5安全技术，计算机系统的可靠性和可用性可靠性，即保证系统硬件和软件没有故障或错误，以便

10、在特定条件下执行预定算法的能力。可用性是指确保合法用户可以正确使用系统而不拒绝访问或使用，防止非法用户进入系统访问、窃取系统资源和破坏系统，以及防止合法用户非法操作或使用系统。信息合法性和有效性，1.5计算机系统安全技术， 1.5.2安全系统的设计原则美国著名的信息系统安全顾问沃德有23条设计原则：(1)成本效益原则(2)简单性原则(3)超越控制原则(4)开放性设计和操作原则(5)最小特权原则(6)分工独立原则(7)设置陷阱原则(8)环境控制原则(9)接受原则(11)防御水平原则(13)会计能力原则(14)划分原则(15)环形结构原则(16)外围控制原则(17)标准化原则(17) 1.5计算机

11、系统安全技术拒错原则(19)参数化原则(20)敌对环境原则(21)人为干预原则(22)隐蔽原则(23)安全印象原则1.5.3计算机系统安全技术主要包括以下七个方面：物理安全计算机系统物理安全主要指计算机设备和通信线路及设施(建筑物等)的安全。 )并满足设备正常运行环境的要求，1.5计算机系统安全技术、数据安全确保计算机系统中的数据库(或数据文件)不受破坏、修改、暴露和盗窃等威胁和攻击。软件安全是指为保证计算机系统(如操作系统、数据库系统或应用程序)中的软件不被破坏、非法复制和非法使用而采取的技术和方法。网络安全为确保网络及其节点的安全而采用的技术和方法。1.5、计算机系统安全技术，安全操作安全包括安全操作和管理技术；系统的使用和维护技术；随机故障维护技术；软件可靠性和可维护性保证技术；操作系统故障分析和处理技术；机房环境监控与维护技术；测量系统及其设备运行状态、记录和统计分析技术等。防病毒利用各种病毒扫描和清除工具和技术，定期检测