办公自动化计算机网络安全解析.ppt

第9章 计算机网络安全 9.1 计算机网络安全概述 9.1.1安全基础知识 计算机网络安全的基本要素 机密性：网络信息不泄露给未授权用户。 完整性：收到的数据与发送的数据应相同，且仅被授权者才能修改数据。 可用性：被授权者在需要时可以访问相应数据，但不能占用所有资源阻碍授权者的正常工作。 可控性：可以控制被授权者使用的所有资源。 可审查性：对网络中的用户和其他实体进行审查和监控，当出现安全问题是可以提供调查依据和手段。 计算机网络安全策略 法律：法律和法规手段是基础 技术：高技术管理是根本保障 管理：加强内部管理、建立设计和跟踪体系。 主要的网络安全问题 1．计算机系统安全 计算机作为一种信息社会中不可缺少的资源和财产应当给予保护，以防止由于窃贼、侵入者和其他各种原因造成的损失。如何保护好计算机系统、设备以及数据的安全是一项长期艰巨的任务。 由于计算机和信息产业的快速成长以及对网络和全球通信的日益重视，计算机安全正变得更为重要。然而，计算机的安全一般来说是较为脆弱的，不管是一个诡计多端的黑客还是一群聪明的学生，或者是一个不满的雇员所造成的对计算机安全的损害带来的损失往往是巨大的，影响是严重的。 计算机系统安全的主要目标是保护计算机资源免受毁坏、替换、盗窃和丢失。这些计算机资源包括计算机设备、存储介质、软件、计算机输出材料和数据。 2．数据库系统安全 数据库安全性是指