计算机操作系统 教学课件 作者 冯裕忠 方智 周舸 第九章 系统安全性.pptVIP

★系统安全性 这里所指的系统安全，是把Internet和Intranet作为研究对象，找出所存在不安全的因素，开发出可用于保障Intranet安全和在Internet上开展电子商务活动的安全协议和软件。 一、引言 系统的安全性可以包括狭义安全概念和广义安全概念。 狭义安全---主要是对外部攻击的防范； 广义安全---主要是保障系统中数据的保密性、完整性和可用性。 当前主要是使用广义概念。 二、系统安全性的内容和性质 1、系统安全性的内容 它包含三方面的内容：物理安全、逻辑安全和安全管理。 物理安全---是指系统设备及相关设施所采取的物理保护，使之免受破坏或丢失； 安全管理---包括各种安全管理的政策和制度； 逻辑安全---是指系统中的信息资源的安全，它包括如下个方面： （1）保密性 （2）完整性 （3）可用性 （4）真实性 （5）实用性 （6）占有性 2、系统安全的性质 多面性 动态性 层次性 适度性 （一）对系统安全威胁的类型 假冒 数据截取 拒绝服务 修改 伪造 否认 中断 通信量分析 （二）对各类资源的威胁 1、对硬件的威胁 电源掉电 设备故障和丢失 2、对软件的威胁 删除软件 拷贝软件 恶意修改 3　对数据的威胁 （１）窃取机密信息 （２）破坏数据的可用性 （３）破坏数据的完整性