计算机系统安全与访问控制.pptxVIP

第4章 计算机系统安全与访问控制;4.1 什么是计算机安全; 1．计算机系统的安全需求 （l）保密性 （2）安全性 （3）完整性 （4）服务可用性 （5）有效性和合法性 （6）信息流保护 ;2．计算机系统安全技术 （1）实体硬件安全 （2）软件系统安全 （3）数据信息安全 （4）网络站点安全 （5）运行服务安全 （6）病毒防治技术 （7）防火墙技术 （8）计算机应用系统的安全评价 ;(1)D级 (2)C1级 C级有两个安全子级别：C1和C2。C1级，又称选择性安全保护。 (3)C2级 除了C1级包含的特???外，C2级别应具有访问控制环境（controlled-access environment）权力。 (4)B1级 B级中有三个级别，B1级即标志安全保护是支持多级安全的第一个级别。 ;(5)B2级 B2级，又叫做结构保护，它要求计算机系统中所有的对象都要加上标签，是提供较高安全级别的对象与较低安全级别的对象相通信的第一个级别。 (6)B3级 B3级或又称安全域级别，使用安装硬件的方式来加强域的安全。 (7)A级 A级或又称验证设计是当前橙皮书的最高级别，它包括了一个严格的设计、控制和验证过程。;4.3 系统访问控制;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。八月