计算机操作系统第十章系统安全性.pptxVIP

第九章系统安全性9.1引言A9.2数据加密技术?9.3认证技术?9.4访问控制技术9.5防火墙技术1E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051579.1引言9.1.1系统安全性的内容和性质 9.1.2对系统安全威胁的类型 9.1.3对各类资源的威胁?9.1.4信息技术安全评价公共准则E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051579.1.1系统安全性的内容和性质?1、系统安全性的内容?2、系统安全的性质E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051571、系统安全性的内容A系统安全性包括三个方面的内容，即物理安 全、逻辑安全和安全管理。物理安全是指系 统设备及相关设施受到物理保护，使之免遭 破坏或丢失；安全管理包括各种安全管理的 政策和机制；而逻辑安全则是指系统中信息 资源的安全，它又包括以下三个方面：■ 1)保密性(Secrecy)■ 2)完整性(Integrity)■ 3)可用性(Availability)E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051572、系统安全的性质A系统安全问题涉及面较广，它不仅与系统中 所用的硬、软件设备的安全性能有关，而且 与构造系统时所采用的方法有关，从而导致 了系统安全问题的性质更为复杂，主要表现 为如下几点：■ 1）多面性■ 2）动态性■ 3）层次性■ 4）适度性E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051579.1.2对系统安全威胁的类型X)假冒(Masquerading)2)数据截取(Data Interception)3)拒绝服务(Denial of Server)4)修改(Modification)5)伪造(Fabrication)6)否认(Repudiation)7)中断(Interruption)8)通信量分析(Traffic Analysis)E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051579.1.3对各类资源的威胁?1、对硬件的威胁?2、对软件的威胁?3、对数据的威胁?4、对远程通信的威月办E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051571、对硬件的威肋1）电源掉电A2）设备故障和丢失：在Novell公司的Netware网络OS中，提供了三级容错技术， 此即SFT-I、SFT-II和SFT-III；在Windows NT网络OS中所采用的是磁盘阵列技术。此 夕卜，还必须加强对计算机系统的管理和日常 维护，以保证硬件的正常运行和杜绝设备被 窃事件的发生。E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051572、对软件的威肋?1）删除软件?2）拷贝软件3）恶意修改E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051573、对数据的威肋?1）窃取机密信息?2）破坏数据的可用性? 3）破坏数据的完整性E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051574、对远程通信的威胁?1）被动攻击方式：对于有线信道，攻击者可以用在通信线 硬上进行委接的方法，去截获在线路上传撿的信息，以了 解其中临甫容或数据的性质。这种攻击方式，一般不会干 扰信息在通信线中的正常传输，因而也不易被检测出来。通常把这种攻击方式称为被动攻击。对付被动攻击的最有 效方法，是对所传输的数据进行加密，这样，攻击者只能 获得被加密过的密文，但却无法了解密文的含义；对于无 线信倍，如微波信道、卫星信道，防范攻击的有效方法也 同样是对数据进行加密处理。A 2）主动攻击方式：主动攻击方式通常具有更大的破坏性。 这里，攻击者不仅骞截蓼系统中的薮据，而且还可能冒充 合法用户，对网络中的数据进行删條、修改，或者制造虚 假数据。主动攻击，主要是攻击者通过对网络中各类结点 中的软件和数据加以修改来实现的，这些结点可以是主机、 路由器或各种交换器。E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051579.1.4信息技术安全评价公共准则?1、cc的由来?2、CC的组成E-Mail: mailto:lchxu@163.comlchxu@163.com QQ: 5313051571、CC的由来＞对一个