计算机应用基础 第二版 教学课件 作者 杨有安 崔珂梅 第8章.pptVIP

Internet上的计算机安全内容包括5个基本要素：机密性、完整性、可用性、可控性和可审查性。机密性是指确保信息不暴露给未授权的实体或进程。完整性是指只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。可用性是指得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。可控性是指可以控制授权范围内的信息流向及行为方式。可审查性是指对出现的网络安全问题提供调查的依据和手段。 8.1.2 计算机安全的威胁 主要表现在以下几方面。 1．非授权访问 2．信息泄漏或丢失 3．破坏数据完整性 4．拒绝服务 8.1.4 计算机安全管理的实现 （1）根据工作的重要程度，确定该系统的安全等级。 （2）根据确定的安全等级，确定安全管理的范围。 （3）制订相应的机房出入管理制度。 （4）制订严格的操作规程。 （5）制订完备的系统维护制度。 （6）制订应急措施。 根据计算机病毒入侵系统的途径，大致可将其分为4种。 （1）操作系统病毒 （Operating System Viruses） （2）外壳病毒（Shell Viruses） （3）入侵病毒（Intrusive Viruses） （4）源码病毒（Source Code Viruses） （3）修改磁盘分配，造成数据写入错误。 （4）对整个磁盘或磁盘的特定磁道或扇区进行格式化。