计算机教材资料系统安全跟访问控制.pptVIP

第4章 计算机系统安全与访问控制 本章主要内容： 1．什么是计算机安全 2．安全级别 3．系统访问控制 4．选择性访问控制 4.1 什么是计算机安全 4.1 什么是计算机安全 主要目标是保护计算机资源免受毁坏、替换、盗窃和丢失。这些计算机资源包括计算机设备、存储介质、软件和计算机输出材料和数据。 计算机部件中经常发生的一些电子和机械故障有： （1）磁盘故障； （2）I／O控制器故障； （3）电源故障； （4）存储器故障； （5）介质、设备和其它备份故障； （6）芯片和主板故障等。 1．计算机系统的安全需求 （l）保密性 （2）安全性 （3）完整性 （4）服务可用性 （5）有效性和合法性 （6）信息流保护 2．计算机系统安全技术 （1）实体硬件安全 （2）软件系统安全 （3）数据信息安全 （4）网络站点安全 （5）运行服务安全 （6）病毒防治技术 （7）防火墙技术 （8）计算机应用系统的安全评价 4.2 安全级别 (1)D级 (2)C1级 C级有两个安全子级别：C1和C2。C1级，又称选择性安全保护。 (3)C2级 除了C1级包含的特性外，C2级别应具有访问控制环境（controlled-access environment）权力。 (4)B1级 B级中有三个级别，B1级即标志安全保护是支持多级安全的第一个