windows系统安全(安全模型与体系结构).pptVIP

安全模型与体系结构 目录 1 安全威胁 2 信息安全特性 3 信息安全的目的 4 信息安全体系结构 1 网络中存在的安全威胁 安全威胁来源 安全威胁来源分为：内部和外部。 内部威胁：系统的合法用户以非授权方式访问系统。多数已知的计算机犯罪都和系统安全遭受损害的内部攻击有密切的关系。 防止内部威胁的保护方法: a. 对工作人员进行仔细审查； b.仔细检查硬件、软件、安全策略和系统配制，以便在一定程度上保证运行的正确性(称为可信功能度)。 c.审计跟踪以提高检测出这种攻击的可能性。 外部威胁：外部威胁的实施也称远程攻击。 a.搭线(主动的与被动的); b.截取辐射; c.冒充为系统的授权用户, 或冒充为系统的组成部分; d.为鉴别或访问控制机制设置旁路 等。 外部入侵技术的发展 外部入侵系统步骤 攻击的发展 一 攻击组织严密化 二 攻击行为趋利化 三 攻击目标直接化 四 僵尸网络发展迅速 五 针对网络基础设施的攻击数量有明显增多趋势 六 新型网络应用的发展带来了新的安全问题和威胁（web浏览器，E-Mail和DNS服务，eMule,clubox,迅雷等） 目录 1 安全威胁 2 信息安全特性 3 信息安全的目的 4 信息安全体系 信息安全的基本特征 相对性 只有相对的安全，没有绝对的安全系统。 信息安全的基本特征 时效性 新的漏洞与攻