I专业英语第10单元中文翻译.docVIP

第10章 计算机安全 第一部分 阅读和翻译 A部分 计算机安全 计算机安全是信息安全技术的一个分支。计算机安全的研究对象很多，包括保护信息不被盗窃或私藏，保全信息在界定的安全政策内的可用性。 计算机安全在计算机上添加了一些不同于大多数其他系统的要求，因为它们往往对计算机在被限制的条件下不该怎么做进行限制。 [1]这使得计算机安全特别具有挑战性，因为让计算机程序完全按照要求去执行是相当困难的。此外，消极的要求，错综复杂的迷惑，需要详尽的测试来验证，这对大多数计算机程序来说是不切实际的。（1）计算机安全提供了将消极的要求转化为积极的可执行的规则的技术。正因为如此，计算机安全比很多计算机科学领域显得更为精确和专业。 提高计算机安全的典型方式可以包括以下内容： 只有那些不会危害计算机安全的才能进入计算机。 对计算机程序实施规则的硬件机制，从而避免计算机安全只依赖软件。 对计算机程序实施规则的操作系统机制，以避免过于信任计算机程序。 规划战略，使计算机程序可靠和抵制崩溃。 航空领域的应用 计算机安全对于几乎所有的依靠计算机系统的技术驱动的行业上是至关重要的。基于系统和寻找弱点所在的计算机议题是维护操作工业的一个重要的部分。 计算机安全对航空工业尤其重要，因为所涉及的风险包括昂贵的设备和货物，运输基础设施和人的生命。安全可能被不法的硬件或软件所危害，也可能被人为错误，和错误的操作环境所危害。攻击计算机弱点的威胁可以源于破坏，间谍，工业竞争，恐怖袭击，机械故障和人为错误。 故意或无意滥用计算机系统的后果，在航空业的范围内导致了保密系统完整性的损失，从而可能导致更严重的问题，如数据被盗或丢失，网络和空中交通管制失灵，这样又可能导致机场关闭，飞机损失，乘客的生命损失。控制弹药的军事系统可能会造成更大的风险。 一个适当的在机场攻击并不需要很高的技术或资金，因为就算机场停电也会引起世界范围的关注。最简单的，可以说也是最难以追查的安全漏洞是在特定的无线电频率发射未经授权的通信信号。这些传输可能欺骗空中交通管制员或者导致通讯完全中断。这些事件是非常普遍的，过去已经发生过改变商用飞机的行程并造成恐慌和时间混乱。在海洋上控制飞机是特别危险的，因为雷达监视只延伸到二百二十五英里境外。在雷达的视线控制器外必须依靠与第三方的定期无线电通讯。 闪电、电源波动、浪涌、brown-outs, blown fuse，以及其他各种停电时候应该立即停用所有计算机系统，因为它们是依赖于电源。在过去的几十年里也发生过其他意外和有意故障造成了重大破坏安全关键系统和依赖可靠的通信和电力危及计算机的安全。（2） 著名的系统事故 1983年，韩国00航空公司的一架波音747飞机由于导航计算机故障导致飞机185英里偏航进入苏联领空被苏联苏- 15战斗机击落后，所有269名乘客均遇难。 1994年，有超过一百不明黑客进入美国空军的罗马实验室主要指挥和研究设施。一些国防承包商，和其他私营部门组织通过伪装成一个值得信赖罗马中心的用户使用特洛伊木马病毒，黑客能够不受限制地进入罗马的网络系统，并删除其活动的痕迹。入侵者能够获得机密文件，如空气任务命令系统数据，而且可以穿透连接网络的国家航空和航天局戈达德太空飞行中心，赖特帕特森空军基地。 电磁干扰是另一个威胁计算机安全的因素。1989年，美空军F-16喷气式飞机用230千克的炸药打击了一架格鲁吉亚飞机，因为它无意释放了一个电磁波。 类似电信事故也发生在1994年，两架UH-60黑鹰直升机在伊拉克被一架F15飞机击毁，因为敌我识别系统的加密系统发生故障。 术语 在工程安全系统中使用的一些术语说明如下。 防火墙可以是硬件设备或软件程序。它们提供了一些措施防止网上入侵，通过限制网络流量，可以在它们的基础上，定义一套系统管理员规则。但由于它们允许一些应用程序（如Web浏览器）连接到互联网，它们不能防止在这些应用中的一些漏洞。 自动定理证明和其他验证工具可以是重要的算法和代码中使用的安全系统，可以在数学上证明，以满足它们的规格。 简单的微内核可以被开发以便我们能够确保它们不包含任何错误，例如：地球资源观测卫星系统与Coyotos ：一个更大的操作系统，能够提供一个标准的POSIX的API，可以建立一个安全的微小型的API使用服务器运行的正常程序。如果其中一个API的服务器有一个bug ，内核和其他服务器不会受到影响，例如：赫德或Minix 3。 加密技术可用于保护数据在系统之间的传送，减少数据系统之间交换被拦截或者修改的概率。加密技术包括转化信息，在传输过程中的不规则导致它不可读。预定收件人可以解读邮件，但无法窃听。 安全加密处理器可以将硬件的安全技术应用到安全的计算机系统。 信任链技术可以用来尝试确保所有加载的软件都已经被真实的系统设计师