1楼:匿名用户
从技术角度看,计算机信息安全是一个涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的边缘性综合学科。我们首先介绍以下几个概念。
计算机系统(***puter system)也称计算机信息系统(***puter information
system),是由计算机及其相关的和配套的设备、设施(含网络)构成的,并按一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人
机系统。计算机信息安全(***puter system
security)中的“安全”一词是指将服务与资源的脆弱性降到最低限度。脆弱性是指计算机系统的任何弱点。
国际标准化组织(iso)将“计算机安全”定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而
遭到破坏、更改和泄露。”此概念偏重于静态信息保护。也有人将“计算机安全”定义为:“计算机的硬件、软件和数据受到保护,不因偶然和恶意的原因而遭到破
坏、更改和泄露,系统连续正常运行。”该定义着重于动态意义描述。
在美国国家信息基础设施(nii)的文献中,给出了安全的五个属性:可用性、可靠性、完整性、保密性和不可抵赖性。这五个属性适用于国家信息基础设施的教育、娱乐、医疗、运输、****、电力供给及分配、通信等广泛领域。
这五个属性定义如下:
可用性(availability):得到授权的实体在需要时可访问资源和服务。可用性是指无论何时,只要用户需要,信息系统必须是可用的,也就是说信息
系统不能拒绝服务。网络最基本的功能是向用户提供所需的信息和通信服务,而用户的通信要求是随机的,多方面的(话音、数据、文字和图像等),有时还要求时
效性。网络必须随时满足用户通信的要求。攻击者通常采用占用资源的手段阻碍授权者的工作。可以使用访问控制机制,阻止非授权用户进入网络,从而保证网络系
统的可用性。增强可用性还包括如何有效地避免因各种灾害(战争、**等)造成的系统失效。
可靠性(reliability):可靠性是指系统在规定条件下和规定时间内、完成规定功能的概率。可靠性是网络安全最基本的要求之一,网络不可靠,事故
不断,也就谈不上网络的安全。目前,对于网络可靠性的研究基本上偏重于硬件可靠性方面。研制高可靠性元器件设备,采取合理的冗余备份措施仍是最基本的可靠
性对策,然而,有许多故障和事故,则与软件可靠性、人员可靠性和环境可靠性有关。
完整性(integrity):信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。只有得到允许的人才能修改实体或进程,并且能够判
别出实体或进程是否已被篡改。即信息的内容不能为未授权的第三方修改。信息在存储或传输时不被修改、破坏,不出现信息包的丢失、乱序等。
保密性(confidentiality):保密性是指确保信息不暴露给未授权的实体或进程。即信息的内容不会被未授权的第三方所知。这里所指的信息不但
包括国家秘密,而且包括各种社会团体、企业组织的工作秘密及商业秘密,个人的秘密和个人私密(如浏览习惯、购物习惯)。防止信息失窃和泄露的保障技术称为
保密技术。
不可抵赖性(non-repudiation):也称作不可否认性。不可抵赖性是面向通信双方(人、实体或进程)信息真实同一的安全要求,它包括收、发双
方均不可抵赖。一是源发证明,它提供给信息接收者以证据,这将使发送者谎称未发送过这些信息或者否认它的内容的企图不能得逞;二是交付证明,它提供给信息
发送者以证明这将使接收者谎称未接收过这些信息或者否认它的内容的企图不能得逞。
除此之外计算机网络信息系统的其他安全属性还包括:
可控性:可控性就是对信息及信息系统实施安全监控。管理机构对危害国家信息的来往、使用加密手段从事非法的通信活动等进行监视审计,对信息的传播及内容具有控制能力。
可审查性:使用审计、监控、防抵赖等安全机制,使得使用者(包括合法用户、攻击者、破坏者、抵赖者)的行为有证可查,并能够对网络出现的安全问题提供调查
依据和手段。审计是通过对网络上发生的各种访问情况记录日志,并对日志进行统计分析,是对资源使用情况进行事后分析的有效手段,也是发现和追踪事件的常用
措施。审计的主要对象为用户、主机和节点,主要内容为访问的主体、客体、时间和成败情况等。
认证:保证信息使用者和信息服务者都是真实声称者,防止冒充和重演的攻击。
访问控制:保证信息资源不被非授权地使用。访问控制根据主体和客体之间的访问授权关系,对访问过程做出限制。
安全工作的目的就是为了在安全法律、法规、政策的支持与指导下,通过采用合适的安全技术与安全管理措施,维护计算机信息安全。我们应当保障计算机及其相关
的和配套的设备、设施(含网络)的安全,运行环境的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行。计算机信息安全涉
及物理安全(实体安全)、运行安全和信息安全三个方面。
(1)物理安全(physical security )
保护计算机设备、设施(含网络)以及其它**免遭**、水灾、火灾、有害气体和其它环境事故(如电磁污染等)破坏的措施、过程。特别是避免由于电磁泄漏产生信息泄露,从而干扰他人或受他人干扰。物理安全包括环境安全,设备安全和**安全三个方面。
(2)运行安全(operation security )
为保障系统功能的安全实现,提供一套安全措施(如风险分析,审计跟踪,备份与恢复,应急等)来保护信息处理过程的安全。它侧重于保证系统正常运行,避免因
为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失。运行安全包括风险分析,审计跟踪,备份与恢复,应急四个方面。
风险分析是指为了使计算机信息系统能安全地运行,首先了解影响计算机信息系统安全运行的诸多因素和存在的风险,从而进行风险分析,找出克服这些风险的方法。
审计跟踪是利用计算机信息系统所提供的审计跟踪工具,对计算机信息系统的工作过程进行详尽的跟踪记录,同时保存好审计记录和审计日志,并从中发现和及时解决问题,保证计算机信息系统安全可靠地运行。这就要求系统管理员要认真负责,切实保存、维护和管理审计日志。
应急措施和备份恢复应同时考虑。首先要根据所用信息系统的功能特性和灾难特点制定包括应急反应、备份操作、恢复措施三个方面内容的应急计划,一旦发生灾害事件,就可按计划方案最大限度地恢复计算机系统的正常运行。
(3)信息安全(information security )
防止信息财产被故意的或偶然的非授权泄露、更改、破坏或使信息被非法的系统辨识,控制。即确保信息的完整性、保密性,可用性和可控性。避免攻击者利用系统
的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私。信息安全包括操作系统安全,数据库安全,网络安全,病毒防护,访
问控制,加密与鉴别七个方面。
网络信息既有存储于网络节点上信息资源,即静态信息,又有传播于网络节点间的信息,即动态信息。而这些静态信息和动态信息中有些是开放的,如广告、公共信息等,有些是保密的,如私人间的通信、**及军事部门、商业机密等。信息根据敏感性可分为以下类别。
非保密的:不需保护。其实例包括出版的年度报告、新闻信件等。
内部使用的:在公司和组织内部不需保护,可任意使用,但不对外。实例包括策略、标准、备忘录和组织内部的**记录本等。
受限制的:包括那些泄漏后不会损害公司和组织的最高利益的信息。例如客户数据和预算信息等。
保密的:包括那些泄漏后会严重损害公司和组织利益的信息。例如市场策略和专用软件等。
保密数据根据其保密程度可分为秘密、机密、绝密三类。敏感性程度依次递增这是按照泄漏后对公司和组织利益的损害程度来排序的。
计算机系统的安全保护工作的重点是维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。
我国公安部主管全国计算机信息系统安全保护工作。****部、国家保密局和国务院其他有关部门,在国务院规定的职责范围内做好计算机信息系统安全保护的有
关工作。计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法,由公安部会同有关部门制定。计算机信息系统的使用单位应当建立健
全安全管理制度,负责本单位计算机信息系统的安全保护工作。
计算机网络中有哪些安全设置
2楼:小情绪悄悄
1、对于计算机的网络安全可以加强和更新计算机中的防火墙来增加相应的系数,点击——控制面板——系统和安全。
2、在计算机中的控制面板\系统和安全\windows 防火墙中,找到防火墙的打开和推荐,点击使用推荐设置,确定即可。
3、对于计算机最大的威胁,莫过于病毒**的威胁,切勿打开陌生高危的病毒**导致计算机受损坏。
4、陌生来的邮件,文件都不要接受,即使是朋友发送的,在不明确其是否安全的情况下不要轻易接受。
5、安装相关的电脑安全软件,保护计算机电脑安全。
3楼:天融信教育
开启你的防火墙
防火墙可能不是最安全的,但作为家用电脑,是一定要开启的,而且在防火墙中会发现很多安全隐患,比如电脑的各个端口,尤其是3389,21,25端口等,这些都是具有安全隐患的,是黑客们经常利用的端口
首先自然是要打开防火墙的安全设置,保障防火墙是正常开启的
再来看下有哪些程序已经通过了防火墙的设置,这里要注意,一些黑客会利用你这里的安全设置进行攻击,尤其是一些不必要的端口,还有一些黑客程序要看清楚
电脑用户安全设置
每台电脑都有用户,一般电脑默认的有管理员账号,访客账号,以及一个帮助程序的账号,主要是前面两个账号,管理员账号和访客账号,一般设置是管理员账号设置密码,访客账号关闭,禁止访问,下面分别是win7界面和xp界面
区分木马程序
目前的电脑系统升级,安全性有了进一步提升,但是我们不能保障**页面的安全,加入你打开的**有木马,那电脑很容易就中招了,尤其是一些顽固木马,杀毒软件是无法分辨出来的,所在要使用安全性能更好的浏览器,使用好的杀毒软件
病毒**,只要你电脑上安装了相应的软件一般都会有提醒,及时关闭这种类型的**,还有一些**是直接跳出一个需要你安装程序的窗口,不要安装,及时不是病毒,也是绑定了其他软件的程序
希望可以帮到您,谢谢!
计算机网络基础,计算机网络基础 50
1楼 匿名用户 选择题如楼上 填空 路由器 集线器 简答 n1 c 3 n2 c 2 n3 f 1 n4 g 5 路由器工作在网络层,根据ip地址对数据包进行 ,网桥是工作在数据链路层,它可以有效地联接两个局域网,它根据mac地址来 数据帧。 一种在链路层实现中继,常用于连接两个或更多个局域网的网络...
学计算机网络有哪些软件,计算机网络软件有哪些
1楼 安徽新华电脑专修学院 深刻理解网络基本概念,例如》iso osi tcp ip vlan 各种lan wan协议 各种路由协议 nat等等 各大网络公司对网络工程师的要求 cisco 熟悉cisco产品线 会配置主 要型号的交换机和路由器,不熟 悉的设备能 够独立查资料配置 熟悉cisco一些...
计算机网络,链路层ppp与mac
1楼 匿名用户 mac帧一般是以太网的二层数据帧格式,而ppp帧一般是串口之间的二层数据帧格式,它们的物理层和数据链路层类型有所不同。如果要在以太网中上实现类似ppp协议的功能,就必须使用pppoe协议。因ppp协议是面向字节型的,也就是说它是通过整个字节的内容来识别数据的,所以它不能采用hdlc所...