{安全生产管理}操作系统安全性.pdfVIP

信息技术安全评价

通用准则

D最低安全性

C1自主存取控制

C2较完善的自主存取控制、

审计

B1强制存取控制

B2良好的结构化设计、形式

​

分级安全管理

系统级安全管理：不允许未经核准的用户

入系统

注册：系统纪录注册用户名/口令

登录：系统核对用户名/口令

用户级安全管理：为给用户文件分配文件“

访问权限”而设计的；例如，Unix中，将用

户分成三类：文件主、授权用户和一般用户

文件级安全管理：通过系统管理员或文件主

对文件属性的设置，来控制用户对文件的访

问；通常可对文件置以下属性：执行、隐含、

修改、索引、只读、写、共享等

​

通信网络安全管理

对网络安全的主要威胁：非授权访问、冒充

合法用户、破坏数据完整性、干扰系统正常

运行、利用网络传播病毒、线路窃听等方面

网络操作系统必须采用多种安全措施和手段：

用户身份验证和对等实体鉴别；访问控制；

数据完整性；加密；防抵赖；审计

网络系统安全保障的实现方法

以防火墙技术为代表的防卫型网络安全保障系统

建立在数据加密和用户授权确认机制上的开放型

网络安全保障系统

​

信息安全管理

保护信息以防止未授权者对信息的恶意访问、泄漏、

修改和破坏，从而导致信息的不可靠或被破坏

机密性Confidentiality:定义了哪些系统资源不

能被未授权用户访问

完整性Integrity:决定了信息不能被未授权的来

源所替代或遭到改变和破坏

可用性Availability:防止非法独占资源，每当用

户需要并有权访问时，总能访问到所需的信息资

源

信息系统的安全性可用4A的完善程度来衡量

用户身份验证Authentication：在用户获取信息、

访问系统资源前对其身份标识行确定和验证，

以保证用户的合法性

授权Authorization：使不同的用户能用各自的权

限合法地访问他们可使用的信息及系统资源

审计Audit：对各种安全性事件的检查、跟踪和记

录

​

预防、发现、消除计算机病毒

计算机病毒是一个能够通过修改程序，并把

自身的复制品包括在内去“传染”其它程序

的一种程序

计算机病毒的特性：破坏性、隐蔽性、传染

性、表现性

计算机病毒按其寄生方式：源码病毒、入侵

病毒、外壳病毒、系统病毒

计算机病毒的防治：

病毒的预防，指采取措施保护传染对象不受病毒

的传染

病毒的发现，应该尽早根据种种蛛丝马迹发现病

毒的存在，以便消除它

病毒的消除，有专门的杀毒工具，如Vsafe、

MSAV、Kill等，使系统恢复正常。

​

安全性和保护的基本机制

安全策略定义了一组用于授

权使用其计算机及信息资源

的规则

保护机制是实施组织安全策

略的工具

身份鉴别分为内部和外部身

份鉴别两种

外部身份鉴别涉及验证某用户

是否是其宣称的