计算机及网络系统的安全性 .pptxVIP

第4章　计算机及网络系统的安全性;计算机和网络工作站是目前应用最广泛的设备，计算机网络的安全在很大程度上依赖于网络终端和客户工作站的安全。目前的计算机系统安全级别特别低，几乎没有进行特别有力的防范措施。在未联网的单机时代，安全问题造成的损失较少，并未引起人们的注意。处于网络时代的今天，未加保护的计算机系统联入网络，由于非法用户的入侵、计算机数据的破坏和泄密，将会给人们造成无法估量的损失。因此，了解和掌握计算机及网络系统的安全保护机制，加强安全防范措施，使计算机系统变得更加安全，已变得非常必要。 本章主要讨论有关计算机系统安全方面的内容，包括：;计算机系统的安全保护机制； 评估计算机系统的安全等级； 计算机BIOS程序的安全设置和保护机制； 计算机BIOS程序密码的破解和防范措施； Windows 95/98/ME的有关安全保护机制； 非法用户入侵Windows 95/98/ME的方法和防范措施； Windows 95/98/ME对等网络中权限和安全机制； 计算机Word文档的保密问题。;4.1 计算机系统的安全保护机制 随着计算机技术的发展，计算机系统的安全越来越被人们所关注。非授权用户常常对计算机系统进行非法访问，这种非法访问使系统中存储信息的完整性受到威胁，导致信息被修改或破坏而不能继续使用，更为严重的是系统中有价值的信息泄密和被非法篡改、伪造、窃取或删除而不留任何痕迹。要保护计算机系统，必须从技术上了解计算机系统安全访问控制的保护机制。 为了防止非法用户使用计算机系统或者合法用户对系统资源的非法访问，需要对计算机实体进行访问控制。例如，银行信息系统的自动提款机为合法用户提供现款，但它必须对提款的用户身份进行识别和验证，对提款的行为进行监督控制，以防止非法用户的欺诈行为。;存取控制主要包括授权、确定存取权限和实施权限3个内容。一个计算机系统的存取控制仅指本系统内的主体对客体的存取控制，不包括外界对系统的存取(其中主体指使用网络系统的用户和用户组，客体指网络系统中系统资源，如文件、打印机等资源)。因此，实施存取控制是维护系统运行安全、保护系统资源的重要技术手段。 存取控制是对处理状态下的信息进行保护，是保证对所有的直接存取活动进行授权的重要手段；同时，存取控制要对程序执行期间访问资源的合法性进行检查。它控制着对数据和程序的读、写、修改、删除、执行等操作，防止因事故和有意破坏对信息的威胁。存取控制必须对访问者的身份和行为实施一定的限制，这是保证系统安全所必须的。;要解决上述问题，需要采取两种措施： 识别与验证访问系统的用户； 决定用户对某一系统资源可进行何种访问(读、写、修改、运行等)。 4.1.1 用户的识别和验证 要求用户在使用计算机以前，首先向计算机输入自己的用户名和身份鉴别数据(如口令、标识卡、指纹等)，以便进行用户的识别与验证，防止冒名顶替和非法入侵。 所谓“识别”，就是要明确访问者是谁，即识别访问者的身份。必须对系统中的每个合法用户都有识别;　能力，要保证识别的有效性，必须保证任意两个不同的用户都不能具有相同的标识符。通过惟一标识符(1D)，系统可以识别出访问系统的每一个用户。 所谓“验证”，是指在访问者声明自己的身份(向系统输入它的标识符)后，系统必须对它所声明的身份进行验证，以防假冒，实际上就是证实用户的身份。验证过程总是需要用户出具能够证明他身份的特殊信息，这个信息是秘密的，任何其他用户都不能拥有它。识别与验证是涉及到系统和用户的一个全过程。只有识别与验证过程都正确后，系统才能允许用户访问系统资源。 利用物理锁可以对一些重要的资源实施控制。只要;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。7月-217月-21Monday, July 5, 2021 10、阅读一切好书如同和过去最杰出的人谈话。21:11:5321:11:5321:117/5/2021 9:11:53 PM 11、一个好的教师，是一个懂得心理学和教育学的人。7月-2121:11:5421:11Jul-2105-Jul-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。21:11:5421:11:5421:11Monday, July 5, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。7月-217月-2121:11:5421:11:54July 5, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。05 七月 20219:11:54 下午21:11:547月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人