计算机应用基础 修订版 教学课件 作者 杨有安 第7章.pptVIP

* * 第7章 计算机安全 Internet带来了数据安全问题的新挑战和新危险，如何保护企业的机密信息不受黑客和社会间谍的入侵破坏，目前已成为政府机构、企事业单位信息化正常发展的重要事情之一。 Internet上的计算机安全内容包括5个基本要素：机密性、完整性、可用性、可控性和可审查性。机密性是指确保信息不暴露给未授权的实体或进程。完整性是指只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。可用性是指得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。可控性是指可以控制授权范围内的信息流向及行为方式。可审查性是指对出现的网络安全问题提供调查的依据和手段。 7.1 计算机安全控制系统 7.2 计算机病毒 7.3 计算机黑客 7.4 防 火 墙 7.1 计算机安全控制系统 7.1.1 计算机安全体系结构 具体的安全控制系统由物理安全、网络安全和信息安全等几方面组成。 7.1.2 计算机安全的威胁 主要表现在以下几方面。 1．非授权访问 2．信息泄漏或丢失 3．破坏数据完整性 4．拒绝服务 7.1.3 计算机安全的策略 1．威严的法律 2．先进的技术 3．严格的管理 7.1.4 计算机安全管理的实现 （1）根据工作的重要程度，确定该系统的安全等级。 （2）根据确定的安全等级