(计算机应用基础统考)第八章 计算机安全

通过“鉴别”来检验主体的合法身份； 通过“授权”来限制用户对资源的访问权限。
根据实现技术的不同，访问控制可以分为：强制访问控 制、自主访问控制、基于角色的访问控制。 根据应用环境的不同，访问控制可以分为：网络访问控 制、主机/操作系统访问控制、应用程序访问控制。
10
4.入侵检测
入侵检测是指对计算机网络或系统中的若干关键点（如 注册表）访问，收集信息并对其进行分析，从中发现网 络或系统中是否存在违反安全策略的行为和遭到袭击的 迹象，进而对有影响计算机安全的行为采取相应的措施 入侵检测系统主要由事件产生器、事件分析器、事件数 据库和响应单元几个模块组成。
加密密钥和解密密钥可以相同（对称密钥体制），也可以不同（ 非对称密钥体制）
8
2.认证技术
认证是防止主动攻击的重要技术，它对于开放环境中的 各种信息系统的安全有重要作用。认证技术包括身份认 证和消息认证。 身份认证：验证信息的发送者是真正的而不是冒充的， 也称为信源识别。
帐户名和口令认证方式是计算机技术中身份认证最常用的方式。 生物认证（如指纹、虹膜、脸部、掌纹）是最安全的身份认证方 式。 数字签名技术是目前计算机系统用来实现身份认证的重要技术。
中美等多国已经从法律上认定数字签名和手写签名具有同等法律效力。 数字签名技术的主要支持是密码技术。
消息认证：确认消息内容是否曾受到偶然或有意的篡改 、消息序号是否正确、消息是否在指定的时间内到达。
9
3.访问控制
访问控制的目的是决定谁能够访问系统、能访问系统的 何种资源及访问这些资源时所具备的权限，从而使计算 机资源在合法范围内使用。 访问控制手段包括用户识别代码、口令、登录控制、资 源授权、授权核查、日志和审计等。访问控制有两个重 要过程：
12
计算机病毒和木马的基础知识及预防
计算机病毒和木马的基本知识：
计算机病毒的概念 计算机病毒的特征：可执行性、寄生性、传染性、破坏性、欺 骗性、潜伏性、隐蔽性、衍生性 计算机的表现形式 木马
计算机病毒和木马的预防与清除
管理手段预防 技术手段预防 病毒的清除 常用防毒软件
2
2.计算机安全所涵盖的内容
从技术上讲，计算机安全主要包括以下几个方面： 实体安全，即物理安全，主要指主机、计算机网络的硬 件设备、通信线路和信息存储设备等物理介质的安全。 系统安全，是指主机操作系统本身的安全，如系统中用 户帐户和口令设置、文件和目录存取权限设置、系统安 全管理设置、服务程序使用管理及计算机安全运行等保 障安全的措施。 信息安全，指经由计算机存储、处理、传送的信息的安 全。实体安全和系统安全的最终目的是实现信息安全， 计算机安全的本质就是信息安全。信息安全要保障信息 不会被非法阅读、修改和泄露。它主要包括软件安全和 数据安全。
信息泄漏指由于偶然或人为因素将一些重要信息被未授权人获 取，造成泄密。信息泄露既可发生在信息传输过程中，也可在 信息存储过程中发生。 信息破坏指由于偶然或人为因素故意破坏信息的正确性、完整 性和可用性。
5
5.计算机安全等级标准
TCSEC（可信计算机安全评价标准）根据对计算 机提供的安全保护程度不同，从低到高顺序分为 四等八级： 最低保护等级D类（D1） 自主保护等级C类（C1和C2） 强制保护等级B类（B1、B2和B3） 验证保护等级A类（A1和超A1）
11
5.防火墙
防火墙是设在不同安全等级的网络之间执行访问控制策 略的系统。 防火墙的原理是使用过滤技术过滤网络通信，只允许授 权的通信通过防火墙。 防火墙应具备以下功能：
所有进出网络的通信流都应该通过防火墙 所有穿过防火墙的通信流都必须有安全策略的确认与授权
根据防火墙的逻辑位置和网络中的物理位置及其所具备 的功能，可以将其为分：包过滤防火墙、应用型防火墙 、主机屏蔽防火墙和子网屏蔽防火墙。
病毒的清除
用杀毒软件对计算机全面的病毒清除，是较为有 效的消除病毒的方法。 杀毒时的注意事项：
备份重要数据 断网 制作DOS环境下杀毒软盘 打系统补丁 更新杀毒软件的病毒库
14
系统更新与系统还原
系统更新：安全更新、重要更新、服务包
“开始”→“控制面板” →“系统和安全” →“Windows Update”
3
3.计ቤተ መጻሕፍቲ ባይዱ机安全的属性
计算机安全和信息安全通常包含如下属性： 可用性：得到授权的实体在需要时能访问资源和得到服务 可靠性：系统在规定条件下和规定时间内完成规定的功能 完整性：信息不被偶然或蓄意地删除、修改、伪造、乱序 、重放、插入等破坏。 保密性：确保信息不暴露给未经授权的实体。 不可抵赖性：通信双方对其收、发过的信息均不可抵赖。 可控性：对信息的传播及内容具有控制能力。 可审性：系统内所发生的与安全有关的操作均有说明性记 录可查。
保护好自己的数据。 不使用盗版软件。 不做“黑客”（计算机系统未经授权访问的人） 网络自律。 维护网络安全，不破坏网络秩序。
第八章练习
6
计算机安全服务的主要技术
网络攻击 安全服务
密码技术 认证技术 访问控制 入侵检测 防火墙
1.密码技术
明文：需要隐藏传送的消息。 密文：明文被变换成另一种隐藏形式。 加密：由明文到密文的变换。 解密：加密的逆过程，即由密文到明文的变换。 加密算法：对明文进行加密所采用的规则。 解密算法：对密文解密时采用的规则。 密钥、加密密钥、解密密钥：加密算法和解密算法中需 要的关键参数。
4
4.影响计算机安全的主要因素
影响实体安全的因素：电磁干扰、盗用、偷窃、硬件 故障、超负荷、火灾、灰尘、静电、强磁场、自然灾 害、某些恶性病毒等。 影响系统安全的因素：操作系统漏洞、用户误操作或 设置不当、网络通信协议漏洞、承担处理数据的数据 库管理系统本身安全级别不同等。 对信息安全的威胁：信息泄漏、信息破坏。
系统还原：在计算机发生故障时恢复到以前的状态，
而不会丢失你的个人数据文件
创建还原点：“开始”→“控制面板” →“系统和安
全” →“系统” →“系统保护” →“创建”
系统还原方法：“开始”→“控制面板” →“系统
和安全” →“备份和还原” →“恢复系统设置或计算机”
网络道德
网络道德的基本原则是：诚信、安全、公开 、公平、公正、互助。主要准则有：
第八章计算机安全
考试内容
计算机安全的概念、属性和影响计算机安全 的因素。 计算机安全服务技术概念和原理。 计算机病毒的基本概念、特征、分类、预防、 常用防病毒软件和360安全卫士的功能。 系统还原和系统更新的基本知识。 网络道德的基本要求。
1.计算机安全的概念
国际标准化委员会的定义：计算机安全是指为数 据处理系统所建立和采取的技术以及管理的安全 保护，保护计算机硬件、软件、数据不因偶然的 或恶意的原因而遭到破坏、更改、泄露。 我国公安部计算机监察司的定义：计算机安全是 指计算机资产安全，即计算机信息系统资源和信 息资源不受自然和人为有害因素的威胁和危害。