2011213841 彭鑫 电子商务安全与认证第七章作业

第七章系统安全技术
2011213841 彭鑫
2、常用的操作系统访问控制策略有哪些？各个访问控制策略的区别是什么？
常用的访问控制策略有自主访问控制、强制访问控制和基于角色的访问控制。

自主访问控制：是一种基于身份的访问控制策略，根据主体的身份和授权来决定具体的访问模式。

根据作用对象不同又分为基于用户的策略和基于组的策略。

强制访问控制：将系统中的信息分为不同的密级和类，根据主体和客体的级别来决定访问模式，以保证每个用户都能够访问那些标明可以由他访问的信息。

是一种基于机制访问控制策略，包括多级策略和基于隔离的策略。

基于角色的访问控制：用来控制不同级别的用户对系统应用程序和数据的访问，是一种更方便、安全、高效的访问控制。

可以被视作是基于规则或强制式的访问控制策略，通过一个安全区域来自动实施。

3、操作系统所采用的扫描技术主要有哪几种？试列举常用的扫描软件及其作用。

操作系统所采用的扫描技术主要有以下几种：
（1）主机扫描：确定在目标网络上的主机是否可达，同时尽可能多映射目标网络的拓扑结构，主要利用ICMP（因特网控制消息协议）数据包。

（2）端口扫描：不仅可以返回IP地址，还能够发现远程主机开放的UDP和TCP端口以及服务。

（3）操作系统指纹扫描：利用TCP/IP协议来识别不同的操作系统和服务，利用堆栈指纹程序向系统中的TCP/IP端口发送各种特殊的包，根据系统对包的不同回应判断系统的种类。

常用的扫描软件：Ping扫描程序，主要用户主机扫描，能够自动扫描指定的IP地址范围；端口扫描的软件一般不仅可以用于端口的扫描，同时还具有数据分析的功能。

4、什么是计算机病毒？计算机病毒的种类和特点是什么？
计算机病毒实际上是一种寄生在文件或软件中的计算机程序，具有类似于生物病毒的特点，不断地进行自我复制并传染给其他文件。

计算机病毒按照不同的分类标准有不同的类型。

（1）按病毒的链接方式分：源码型病毒、入侵型病毒、外壳型病毒和操作系统型病毒。

（2）按照计算机病毒的危害程度分：良性计算机病毒、恶性计算机病毒、中兴计算机病毒。

（3）按照计算机病毒的作用机理：引导扇区病毒、文件病毒、多台病毒、秘密病毒、异形病毒、宏病毒、网络病毒
（4）按照计算机病毒的破坏性：蠕虫、木马、广告软件、间谍软件、风险软件、Rootkit、其他危险程序。

计算机病毒的特点：
（1）破坏性：计算机病毒的最终目的是攻击和破坏，其破坏性表现在降低计算机系统的工作效率、占用内存空间等，严重的会使系统崩溃。

（2）传染性：是计算机病毒的最根本的属性，病毒在系统中寻找适合被它传染的程序或磁介质，自身进行复制并迅速蔓延。

（3）隐蔽性：是计算机病毒赖以生存所必须具备的特性。

计算机病毒采用各种欺骗技术来隐藏自身以防止用户察觉。

（4）潜伏性：就算那机病毒一般都会有一个潜伏期，在于哦难怪会不易察觉的情况下潜伏下来，经过一段时间或一定太监下发作，突发式地进行感染。

（5）可激活性（可触发性）：计算机病毒在一定的条件下接受外界的刺激，使其程序活跃起来，从而实施感染并进行攻击。

（6）强制运行行：计算机病毒只有在运行之后才会发挥其功能，因此计算机病毒需要依附于用户要运行的文件。

7、Web安全传输协议有哪些？各自的作用是什么？
Web安全传输协议包括：超文本传送协议、HTTP认证、安全超文传送协议
（1）超文本传送协议：是分布式Web应用的核心协议，在TCP/IP协议栈中属于应用层，定义了Web浏览器向Web服务器发送网页请求的格式，以及网页在因特网的传输方式。

（2）HTTP认证：定义了两种基于口令的认证机制：基础认证和摘要认证，这些机制支队访问提供认证，不对消息提供任何保护。

基础认证是通过用户输入用户名和密码来保护网站的方法；摘要认证是为了防止出现重放攻击，采用摘要认证的方式进行控
制。

（3）安全超文传送协议：是一种面向安全通信的协议，建立在HTTP之上，通过密钥加密技术，保障网站上信息的安全，为Web文档提供完整性、鉴别、不可抵赖性和机密性等安全措施。

9、电子邮件所面临的安全威胁及其防范措施？
电子邮件面临的安全威胁包括：匿名转发、角色欺骗、电子邮件炸弹等。

（1）匿名发送：改变电子邮件发送者的名字，或者发者的电子邮件地址就变成转发者的电子邮件地址。

（2）角色欺骗：电子邮件上的地址是可以假冒的；也可以在邮件传送的过程中修改邮件的头部。

（3）电子邮件炸弹：被攻击的计算机被电子邮件所淹没直到系统崩溃；电子邮件炸弹可以造成服务器拒绝服务或者整个系统崩溃。

电子邮件的安全防范可以采取以下措施：
（1）借助防火墙对进入服务器的电子邮件进行控制，过滤、筛选和屏蔽有害的电子邮件，或者过滤哪些邮件地址或者正文中有风险的字符，防止黑客攻击。

（2）对重要的邮件进行加密传送，并进行数字签名。

（3）采取必要的措施防范和接触电子邮件炸弹以及垃圾邮件。

（4）检查电子邮件的来源，进行完整性检查，查看电子邮件是否被非法修改。

（5）检查电子邮件是否感染就算机病毒，以便采用相应德国方法进行诊断和消除。

（6）黑客攻击具有一定的目的性，因此在平时树立邮件是要注意登陆的文件、特殊日期等，提高安全防范意识，避免潜在的危险。

10、数据库的安全加密方式有哪些？试说明常用的数据库加密方式。

数据库的安全加密方式主要有三种：
（1）库外加密：数据库系统和操作系统的接入方式大致有三种：利用文件系统功能；利用操作系统的输入输出模块；调用存储管理功能。

因此，可以将数据在库外加密，然后将其导入到数据库中。

（2）库内加密：数据库一般分为三个层次：以存数模式描述数据库的物理结构，以模式描述数据的全局逻辑结构，以子模式描述数据的局部逻辑结构。

针对不同的层次或
力度采用不同的加密方法。

记录（元组）加密：适用于只允许用户访问数据库中的少量记录而不是大量的记录，这种方式将数据库中的每一条记录作为一个文件进行加密解密。

域（属性）加密：适用于以域的方式访问数据库，这种方式类同与记录加密，只不过是对数据库的列进行加密。

数据元素加密：是进行数据库加密的最小力度，将每个数据库元素都看成一个文件进行加密解密。

（3）硬件加密：既可以通过软件实现也可以通过硬件实现。

该方式是在硬件磁盘与数据库系统之间加设一个硬件装置，与实际的数据库系统脱离。

硬件加密的方式要求数据库中的每一个数据保存在专一的磁盘上，只对数据加密，对进入磁盘的控制信息不加密。

11、如何进行数据备份与恢复？具体有哪些实施步骤？
数据备份是在某种介质上定期的存储数据库或部分数据库的副本，以便在数据库遭到破坏时对数据库进行恢复，主要包括三种等方式：
（1）冷备份：关闭数据库，在没有用户访问是对其进行备份。

是保持数据库完整性最好的方式，适用于较大的数据库。

（2）热备份：在数据库跟新正在被写入的数据是进行，依赖于日志文件将业务指令堆起来，而不是真正的将数值写入数据库。

（3）逻辑备份：通过软件技术，从数据库中提取数据并将结果写入一个输出文件，输出文件不是一个数据库表，但其包含的表中的数据是原数据库的一个映像。

适用于大多数客户机/服务器模式的数据库。

数据恢复是在数据库被破坏或数据崩溃时，通过转储或卸载的备份数据重新安装数据库，使其恢复到原来的状态的过程。

数据库恢复的过程主要包括以下几种：
（1）向前恢复：故障出现后将影响事务运行的数据库客体恢复到故障之前的状态，然后重新执行事务。

（2）正向恢复：当数据库的存储信息遭到破坏但并不危及系统日志时，将数据库的最近映像连同日志一起送入系统，然后按照日志记录的操作顺序，每个操作的后像替代前像，使数据库恢复到最近的可用状态。

（3）校正：如果遇到系统故障，不是重新恢复，而是校正它所造成的影响。

（4）挽救：某些情况下，若日志文件也遭到了破坏，必须使用特定的进程去检验可能存在问题的部分数据库的一致性，并通过修补的方法来纠正错误。