(精)防火墙与病毒 电子科技大学 第1章 概述——最新.pptVIP

* * * * 一、计算机系统安全 服务可用性 定义 指对符合权限的实体能够提供优质服务，是适用性、可靠性、及时性和安全保密性的综合表现。 可靠性 无故障、无差错 可用性 能够正确使用、不拒绝执行或访问 （拒绝服务攻击DoS） 一、计算机系统安全 有效性和合法性 信息接收方应能够证实它所收到的信息真实性。 存在问题： 发送方 否认发送，称对方伪造 （鉴别：公开密钥鉴别） 接收方 否认接收即抵赖（抗抵赖：数字签名） 修改信息（完整性：数字签名） 伪造信息（鉴别）(例:假发票) 引入第三方：公证机制（X.509证书系统，网络银行，淘宝网） 对每项操作都应进行记录和审计。 Kerberos可信第三方鉴别协议。 一、计算机系统安全 信息流保护 信息在传输过程中的保护。防止有害信息的插入，避免出现非授权的活动和破坏。 信息流填充机制（使用校验、验证数据等）可以有效防止有害信息的插入。 一、计算机系统安全 5、计算机安全技术及相关标准 计算机安全技术 a、实体硬件安全技术 指为保证计算机设备及其他设施免受危害所采取的措施。 （水、火、雷击、电磁辐射、泄露等） b、软件系统安全技术 保证计算机程序和文档资料的安全。 包括： 口令控制、鉴别技术、软件加密、 压缩技术、防复制、防跟踪技术等。 一、计算机系统安全 5、计算机安全技术及相关标准 计算机安全技术 c、数据信息安全技术 指为保证计算机系统