信息安全与职业道德培训课件.ppt

第8章 信息安全与职业道德;8.1 信息系统安全概述;信息系统安全概述 ; 计算机网络安全的概念 ;计算机网络安全的重要性 成为敌对势力、不法分子的攻击目标。 存取控制、逻辑连接数量不断增加，软件 规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。 计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间、核辐射环境，……，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。;随着计算机系统的广泛应用，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。 计算机网络安全问题涉及许多学科领域，是一个非常复杂的综合问题，随着系统应用环境的变化而不断变化。 从认识论的高度看，人们往往首先关注对系统的需要、功能，然后才被动地从现象注意系统应用的安全问题 。;计算机网络系统面临的威胁 ; 计算网络系统面临的威胁;安全威胁的来源;威胁的具体表现形式;计算机网络系统的脆弱性;操作系统安全的脆弱性;操作系统都提供远程过程调用（RPC）服务，而提供的安全验证功能却很有限。 操作系统提供网络文件系统（NFS）服务，NFS系统是一个基于RPC的网络文件系统。 操作系统的debug和wizard功能。;操作系统安排的无口令入口，是为系统开发人员提供的边界入口，但这些入口也可能被黑客利用。 操作系统还有隐蔽的信道，存在着潜在的危险。 尽管操作系统