计算机系统安全原理与技术1第1章计算机系统安全概论zlppt演示文稿.ppt

归纳起来，该网络保密安全模型必须包含4个基本内容： 1）建立一种加密算法。 2）产生一个用于加密算法的密钥。 3）开发一个分发和共享秘密信息的方法。 4）使用加密算法与秘密信息以得到特定安全服务所需的协议。 图1-7的网络保密安全模型虽是一个通用的模型，但它着重保护信息的机密性和可认证性，不能涵盖所有安全需求。 图1-8给出了一个网络访问安全模型，该模型考虑了黑客攻击、病毒与蠕虫等的非授权访问。 黑客攻击可以形成两类威胁： 一类是信息访问威胁，即非授权用户截获或修改数据； 另一类是服务威胁，即服务流激增以禁止合法用户使用。 病毒和蠕虫是软件攻击的两个实例，这类攻击通常是通过移动存储介质引入系统，并隐藏在有用软件中，也可通过网络接入系统。 在图1-8中，对非授权访问的安全机制可分为两道防线： 第一道防线是守卫功能，包括基于口令的登录过程以拒绝所有非授权访问以及屏蔽逻辑以检测、拒绝病毒、蠕虫和其他类似攻击； 第二道防线由内部的一些安全控制构成，用于管理系统内部的各项操作和所存储的信息分析，以检查对付未授权的入侵者。 第1章 计算机系统安全概论 本章主要内容 1.1 计算机信息系统安全问题 1.2 信息安全概念的发展 1.3 计算机系统安全研究的内容 1.1 计算机信息系统安全问题 1.1.1 计算机信息系统 计算机信息系统：由计算机及其相关的配套设