计算机这信息安全.pptVIP

安全策略中的安全目标通过一些方法、工具和过程来实现，这些方法称为安全机制。 安全机制分类： 防护、检测、恢复 防护机制包括密码技术（指加密、身份识别、消息鉴别、数字签名）、访问控制技术、通信量填充、路由控制、信息隐藏技术等； 检测机制则包括审计、验证技术、入侵检测、漏洞扫描等； 恢复机制包括状态恢复、数据恢复等。 图1.1安全机制、安全目标关系图 安全机制 安全目标 事务安全 数据安全 系统安全 防护 检测 恢复 1．信息安全中安全目的为什么分成系统安全、数据安全和事务安全？试各举一例说明他们的差异。 2．试描述安全检测与恢复的含义。 3. 两个用户建立通信的过程中需要考虑哪种安全目标？通信过程的数据传送过程中需要考虑哪些安全目标？ 三类安全目标之间的层次关系 下层的安全为上层的安全提供一定的保障（assurance），但不提供安全服务。 在实现上层的安全性中经常需要下层的安全做基础，但上层的安全不能指望对下层的功能调用来实现，需要用专门的安全机制实现。 图1.2系统安全、数据安全、事务安全层次图 事务安全 数据安全 网络安全 计算机安全 内部网—网络计算机 计算机系统指用于信息存储、信息加工的设施。计算机系统一般是指具体的计算机系统，但是我们有时也用计算机系统来表示一个协作处理信息的内部网络。后者有时被称为网络计算机。 单台计算