计算机安全技术概述.pptVIP

可控性 （Controllability） 指对合法用户根据其权限限制其不同的对数据的操作范围，同时对非法用户进行监视、审计，对信息的使用、传播有控制力。使信息和信息系统时刻处于合法所有者或使用者的有效控制之下。 * 第三十页，共五十六页。 问责性（Accountability） 审计信息有选择地保存和保护，以便影响安全的行为可以被追溯到责任方。 * 第三十一页，共五十六页。 各种攻击所针对的安全属性 截获/侦听 机密性 篡改 完整性 中断 可用性 假冒与伪造 可用性/可审查性 非授权访问/非法使用 可控性 * 第三十二页，共五十六页。 1-3 计算机系统安全评估 一、计算机安全技术的发展过程 在上世纪50年代，由于计算机应用的范围很小，安全问题并不突出，计算机系统的安全在绝大多数人的印象中是指实体及硬件的物理安全。 自上世纪70年代，数据的安全逐渐成为计算机安全技术的主题。 国际标准化组织( ISO )在1984年公布了信息处理系统参考模型，并提出了信息处理系统的安全保密体系结构(ISO-7498-2)。 进入20世纪90年代，计算机系统安全研究出现了新的侧