操作系统第8章计算机系统安全简介.pptVIP

第8章 计算机系统安全 8?1基本概念。 8?2计算机系统安全的内容和性质。 8?3系统安全的评价准则 8?4现代加密技术 8?5防火墙技术。 8.1 基本概念 计算机系统所涉及的安全问题，包括狭义安全概念和广义安全概念。 （1）狭义安全。主要是指对外部攻击的防范； （2）广义安全。主要是指保障系统中数据的保密性、完整性和可用性。当前主要是使用广义概念。 8.2系统安全性的内容和性质 1. 系统安全性的内容 计算机系统安全包含三方面的内容：物理安全、逻辑安全和安全管理。 （1）物理安全。物理安全是指系统设备及相关设施所采取的物理保护，使之免受破坏或丢失； （2）安全管理。安全管理包括各种安全管理的政策和制度； （3）逻辑安全。逻辑安全是指系统中的信息资源的安全。 它包括如下个方面： ①保密性 ； ②完整性；③可用性；④真实性；⑤实用性；⑥占有性。 逻辑安全指将机密信息置于保密状态，仅供有访问权限的用户使用。 2. 系统安全的性质 计算机系统安全涉及多方面，既有硬件问题、又有软件方面的原因，同时又有人为因素、自然因素等，所以在考虑计算机系统安全时，应该从诸多方面的考虑。 其安全性也涉及多方面和多层次的内容，如多面性、动态性、层次性 、适度性。 8.3信息技术安全评价公共准则 1. CC的由来 对一个安全产品（系统）进行