入侵检测题答案.doc

第一章习题答案 １.1 从物理安全和逻辑安全两个方面描述计算机安全的内容. 答：　计算机安全的内容包括物理安全和逻辑安全两方面。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全指计算机中信息和数据的安全，它存在于信息系统中从信息的产生、信息的传输、信息的存贮直至信息的应用这一全部过程，主要包括软件的安全、数据的安全和运行的安全。软件的安全是保护各种软件及其文档不被任意篡改、失效和非法复制，数据安全是保护所存贮的数据资源不被非法使用和修改，运行安全是保护信息系统能连续正确地运行。 1.2 安全的计算机系统的特征有几个，它们分别是什么？ 答：安全的计算机信息系统是指可以信赖的按照期望的方式运行的系统，它必须能够保护整个系统使其免受任何形式的入侵。它一般应该具有以下几个特征： ● 机密性（confidentiality）：机密性是指数据不会泄漏给非授权的用户、实体，也不会被非授权用户使用，只有合法的授权用户才能对机密的或受限的数据进行存取。 ● 完整性（Integrity）：完整性是指数据未经授权不能被改变。也就是说，完整性要求保持系统中数据的正确性和一致性。不管在什么情况下，都要保护数据不受破坏或者被篡改。 ● 可用性（Availability）：计算机资源和系统中的数据信息在系统合法用户需要使用时，必须是可用的。即对授权用户，系统应尽量避免系统资源被耗尽或