牵涉违反未授权资源的使用.pptVIP

Operating System Concepts作業系統原理 CHAPTER 15 系統安全性 (System Security) * CHAPTER 15 系統安全性 15.1 安全性問題 15.2 程式威脅 15.3 系統和網路威脅 15.4 以密碼學為安全性工具 15.5 使用者認證 15.6 安全性防禦的製作 15.7 保護系統和網路的防火牆 15.8 電腦保密等級 * 1.安全性問題(The Security Problem) 機密的缺口(breach of confidentiality)。違反未授權資料的讀取類型 (或資料的 竊取)。通常，機密的缺口是入侵者的目標。截取系統或資料串流機密的資料， (像是信用卡資料或身份竊盜者所需的身份資料)，能對入侵者直接地產生財富。 完整的缺口(breach of integrity)。牽涉違反未授權資料的修正。這樣的攻擊傾向純真第三者的通過或重要商業應用程式原始碼的修正。 可用的缺口(breach of availability)。牽涉違反末授權資料的破壞。有些破壞者大肆破壞並且獲得狀態或跨躍權利，超過財務上的獲得。網站外表傷毀是保密 裂口這類型的常見例子。 服務的竊盜 (theft of service)。牽涉違反未授權資源的使用。舉例來說，一個侵入者 (或侵入程式