网络b安全b1.ppt

网络安全 方诗虹 suellenfsh@163.com 计算机安全的定义： 为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，保障系统连续可靠地正常运行，网络服务连续正常。 计算机安全是个动态的内容，它包含两方面： 1、物理安全 系统设备及相关设施受到的物理保护。 2、逻辑安全 信息的完整性、保密性和可用性。 计算机安全的主要威胁及技术隐患 对运算速度、资源共享程度等的追求导致从一开始就忽略了安全的重要性。网络的发展更加让安全问题必须得到重视。 1、计算机技术存在的隐患 软件、系统、网络协议等的设计存在安全隐患。 2、共享资源导致的威胁 网络的发展使资源得到最大程度的共享，但是也使信息及设备的安全受到不同程度的威胁： 威胁的来源：人为的无意失误、人为的恶意攻击、网络软件的漏洞。 黑客和计算机犯罪采取的方法：非授权访问、信息泄漏或丢失、破坏数据完整性等。 安全是相对的，不安全才是绝对的。 计算机安全的级别与分类 最高安全级别——验证设计 强制性安全保护： B1：标志安全保护，系统支持多级安全。 B2：结构化保护，给系统对象加标签，给设备分配安全级别。 B3：安全域级别，通过可信任途径连接网络系统，硬件保护。 C1：硬件安全机制，使用必须登陆，可为数据设立访问许可，但不能控制用户