第1章 计算机系统安全概论.pdfVIP

1

第章计算机系统安全概论

原理与技术第2

计算机系统安全（

2012-10-9版）1

本章主要内容

计算机信息系统安全问题

信息安全概念的发展

计算机系统安全研究的内容

2012-10-9计算机系统安全原理与技术（第2版）2

1.1计算机信息系统安全问题

□1.1.1计算机信息系统的基本概念

□1.1.2安全威胁

口对计算机信息系统的威胁是指：潜在的、对信息系

统造成危害的因素。

2012-10-9计算机系统安全原理与技术（第2版）3

□对信息系统安全的威胁是多方面的，目前还没有统一

的方法对各种威胁加以区别和进行准确的分类。而且

不同威胁的存在及其重要性是随环境的变化而变化的。

下面是对现代信息系统及网络通信系统常遇到的一些

威胁及其来源的概述。

口设信息是从源地址流向目的地址，那么正常的信息流

向是：

信息源信息目的地

2012-10-9计算机系统安全原理与技术（第2版）4

)

□中断(Interruption威胁使得在用的信息系统毁坏或

Aa

不能使用，即破坏可用性(vilailit

by)。

□攻击者可以从下列几个方面破坏信息系统的可用性：

□使合法用户不能正常访问网络资源。

□使有严格时间要求的服务不能及时得到响应。

□摧毁系统。物理破坏网络系统和设备组件使网络不可用，或

者破坏网络结构使之瘫痪等。如硬盘等硬件的毁坏，通信线

，件管理系统的瘫痪等。

路的切断文

□最常见的中断威胁是造成系统的拒绝服务，即信息或

信息系统资源的被利用价值或服务能力下降或丧失。

信源信息目的地

息

2012-10-9计算机系统安全原理与技术(第版

2)5

□截获(Interception)威胁：是指一个非授权方介入系

统，使得信息在传输中被丢失或泄露的攻击，它坏

破

了保密性(Confidentiality)。非授权方可以是一个人、

一个程序或一台计算机。

□这种攻击主要包括：

□利用电磁泄露或搭线窃听等方式可截获机密信息，通过对信

息流向、流量、通信频度和长度等参数的分析，推测出有用

信息，如用户口令、账号等。

□非法复制程序或数据文件。

信息源信息目的地

2012-10-9计算机系统安全原理与技术(第版

2)6

□篡改（Modificat