计算机教材资料数据跟软件的安全.ppt

一、计算机软件的安全问题 1、软件在计算机安全中的二重性 软件是计算机系统的重要组成部分。和硬件相比，软件是计算机系统的灵魂，用户通过软件才能使用计算机。 （1）计算机软件是系统安全保护的对象和安全控制的措施。 （2）计算机软件是危害计算机安全的途径和对象。 2、计算机软件危害 （1）以软件为手段，获取未经授权的信息，破坏计算机数据。 （2）以软件为手段，阻碍计算机系统的正常运行或其他用户的正常使用。 （3）以软件为对象，破坏软件可靠的完成指定的功能。 （4）以软件为对象，非法复制软件。 二、计算机软件安全控制的基本方法 1、访问控制 它是一种控制对计算机系统资源访问的安全机制。在这种机制中，客体和主体被分配有不同的访问权限，系统根据这种权限控制主体是否有权访问某个客体，允许以什么方式访问客体。 （1）自主访问控制 （2）强制访问控制 3-2 计算机软件安全 2、隔离控制 隔离就是把系统分割为互相独立的基本部分，每个部分可以单独执行任务，互不干扰。 （1）物理隔离 （2）时间隔离 （3）加密隔离 （4）逻辑隔离 3、加密变换 加密的目的是防止非法用户对被保护对象内容的了解。 软件加密的好处： （1）