上海交通大学计算机基础2课件第8章计算机的安全使用.pdfVIP

第8章 计算机的安全使用 8.1 计算机安全的基本知识和计算机病毒 8.2 网络安全 8.3 系统更新和系统还原 短信互动题 目 1 上海交通大学网络学院 8.1 计算机安全的基本知识和计算机病毒 8.1.1 计算机安全基本知识 8.1.2 计算机病毒及其防护 2 上海交通大学网络学院 8.1.1 计算机安全基本知识 o 1．计算机信息系统安全 o 2. 单机系统计算机安全 3 上海交通大学网络学院 1．计算机信息系统安全 计算机信息系统安全定义：计算机系统的硬件、 软件、数据受到保护，不因偶然的或恶意的原因而 遭到破坏、更改、泄露，系统能连续正常工作。 4 上海交通大学网络学院 计算机信息系统安全属性 完整性：保证信息从真实的发信者传送到真实的收信者手中，传 送过程中没有被他人添加、删除、替换。 保密性：保证信息为授权者享用而不泄漏给未经授权者。 可用性：保证信息和信息系统随时为授权者提供服务，而不要出 现非授权者滥用却对授权者拒绝服务的情况。 可靠性：可靠性是指系统在规定条件下和规定时间内、完成规定 功能的概率。 不可抵赖性：信息的行为人要为自己的信息行为负责，提供保证 社会依法管理需要的公证、仲裁信息证据。不可抵赖性在一 些商业活动中显得尤为重要，它包含收、发双方均不可抵赖。 其他安全属性还包括：可控性、可审查性、认证、访问控制。 5 上海交通大学网络学院 计算机安全主要包括三种 （1）实体安全:实体安全又称物理安全，主要关注因为主机、计 算机网络硬件设备、各种通信线路和信息存储设备等物理介 质造成的信息泄漏、丢失或服务中断等不安全因素。其产生 的主要原因包括：电磁辐射与搭线窃听、盗用、偷窃、硬件 故障、超负荷、火灾及 自然灾害等。 （2）系统安全:系统安全是指主机操作系统本身的安全，如系统 中用户账号和口令设置、文件和 目录存取权限设置、系统安 全管理设置、服务程序使用管理等保障安全的措施。 （3）信息安全:信息安全是指保障信息不会被非法阅读、修改和 泄露。信息安全主要包括软件安全和数据安全。对信息安全 的威胁有两种：信息泄漏和信息破坏。 6 上海交通大学网络学院 美国国防部的可信计算机系统评价准则 是计算机系统安全评估的第一个正式标准， 第一版发布于1983年。TCSEC将计算机安 全从低到高顺序分为四等八级：最低保护等 级 （D）、自主保护等级 （C1，C2）、强 制保护等级 （B1，B2，B3）和验证保护等 级 （A 1，超A 1。TCSEC是针对孤立计算机 系统提出的，特别是小型机和主机系统。 7 上海交通大学网络学院 2.单机系统计算机安全 （1）工作环境 计算机房