信息系统安全第3章

第４章 网络基本安全防护
16
保证系统高度的可用性是网络安全的重要内容之一，许多 针对网络和系统的攻击都是破坏系统的可用性，而不一定损害
数据的完整性与保密性。目前，保证系统可用性的研究还不够 充分，许多拒绝服务类型的攻击还很难防范。抗抵赖服务在许 多应用(如电子商务)中非常关键，它和数据源认证、数据完整 性紧密相关。
进程)既是主体又是客体，这都是导致传统操作系统的访问控 制模型很难用于网络环境。
第４章 网络基本安全防护
15
数据存储于传输的完整性是认证和访问控制有效性的重要 保证，比如，认证协议的设计一定要考虑认证信息在传输过程
中不被篡改；同时，访问控制又常常是实现数据存储完整性的 手段之一。与数据保密性相比，数据完整性的需求更为普遍。 数据保密性一般也要和数据完整性结合才能保证保密机制的有 效性。
实 体
管物 理
计算机安全 应用系统安全
安 全 管 理
Z 实体单元
图4-1 网络安全防护体系的三维框架结构
第４章 网络基本安全防护
9
(3) 实体单元平面给出了计算机网络系统的基本组成单元， 各种高单元安全技术或安全系统也可以划分成这几个层次。
(4) 安全管理涉及所有协议层次、所有实体单元的安全服 务和安全机制管理。安全管理操作不是正常的通信业务，但为 正常通信所需的安全服务提供控制与管理机制，是各种安全机 制有效性的重要保证。
21
(2) 控制访问网点系统。防火墙还有能力控制对网点系统 的访问。例如，除了邮件服务器或信息服务器等特殊情况外，
网点可以防止外部对其主系统的访问。 (3) 集中安全性。防火墙闭合的安全边界保证可信网络和
不可信网络之间的流量只有通过防火墙才有可能实现，因此， 可以在防火墙设置唯一的策略管理，而不是分散到每个主机中。

专业资料第一章计算机信息安全技术概述1、计算机信息系统安全的威胁因素主要有哪些?(1)人为无意失误(2)人为恶意攻击(3)计算机软件的漏洞和后门2、从技术角度分析引起计算机信息系统安全问题的根本原因。

(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全3、信息安全的CIA 指的是什么 ?Confidenciality隐私性 , 也可称为机密性, 是指只有授权的用户才能获取信息 Integrity 完整性 , 是指信息在传输过程中 , 不被非法授权和破坏 , 保证数据的一致性Availability可用性 , 是指信息的可靠度4、简述 PPDR安全模型的构成要素及运作方式PPDR由安全策略 , 防护 , 检测和响应构成运作方式 :PPDR 模型在整体的安全策略的控制和指导下, 综合运用防护工具的同时, 利用检测工具了解和评估系统的安全状态 , 通过适当的安全响应将系统调整在一个相对安全的状态。

防护 , 检测和响应构成一个完整的、动态的安全循环。

5、计算机信息安全研究的主要内容有哪些?(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全6、计算机信息安全的定义是什么?计算机信息安全是研究在特定的应用环境下, 依据特定的安全策略 , 对信息及信息系统实施防护, 检测和恢复的科学7、信息安全系统中, 人、制度和技术之间的关系如何?在信息安全系统中, 人是核心。

任何安全系统的核心都是人。

而技术是信息安全系统发展的动力, 技术的发展推动着信息安全系统的不断完善。

信息安全系统不仅要靠人和技术, 还应该建立相应的制度以起到规范的作用。

只有三者的完美结合 , 才有安全的信息安全系统第二章密码技术一、选择题1．下列（ RSA算法）算法属于公开密钥算法。

2. 下列（天书密码）算法属于置换密码。

3.DES 加密过程中，需要进行（16 ）轮交换。

二、填空题1. 给定密钥K=10010011，若明文为P=11001100，则采用异或加密的方法得到的密文为01011111。

主要的破坏方式： 大量复制自身，然后在网络中快速传播， 严重占用有限的网络资源，最终导致整个 网络瘫痪。
蠕虫病毒常见的传播方式有2种： 1.利用系统漏洞传播 2.利用电子邮件传播

来源
出于政治、商业利益而故意制造 报复（程序员宣泄私愤而编写） 恶作剧（程序员开的“玩笑”） 游戏

传播途径
存储设备 计算机网络 点对点通信系统（msn）和无 线通信
未经用户同意进行非授权 操作的一种恶意程序。 木马程序容量小，有很强 的隐秘性。执行后，会自动登 录在系统启动区，之后每次在 Windows 加载时自动执行。一 般依靠黑客来传播，一旦植入 攻击者就可以像操作自己的计 算机一样控制他人的计算机。 多以盗取密码等各种数据 资料为目的
挂马
在获取网站或者网站服务器的部分或者全部权限后，在网 页文件中插入一段恶意代码，这些恶意代码主要是一些包 括IE等漏洞利用代码，用户访问被挂马的页面时，如果系 统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代 码程序，进行盗号等危险操作。
3、安全辅助类软件： • 360安全卫士 • 金山安全卫士 • QQ电脑管家
3.3 知识产权与网络道德
在信息技术领域保护知识产权主要提倡使用正版软件。
因特网最大的特点是开放性和自主性 在因特网上，非常自由，你想说什么就可以说什么，你想做什么就可以做什么。 当然，这得有一定的限度，不仅不能侵犯国家的利益和大多数人的利益，也得 与广大网民们友好相处，受到大家的尊重。因此，除了制定各种法规之外，培 养良好的道德规范是非常重要的。
3. 可用性：保证合法用户对信息和资源的使用不会被不
正当地拒绝
4. 保密性：保证机密信息不被窃取，或窃取者无法了解
信息的真实含义

中华人民共和国计算机信息系统安全保护条例目录[隐藏]中华人民共和国国务院令第一章总则第二章安全保护制度第三章安全监督第四章法律责任第五章附则[编辑本段]中华人民共和国国务院令第１４７号现发布《中华人民共和国计算机信息系统安全保护条例》，自发布之日起施行。

总理李鹏１９９４年２月１８日[编辑本段]第一章总则第一条为了保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。

第二条本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

第四条计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。

第五条中华人民共和国境内的计算机信息系统的安全保护，适用本条例。

未联网的微型计算机的安全保护办法，另行制定。

第六条公安部主管全国计算机信息系统安全保护工作。

国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。

第七条任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

[编辑本段]第二章安全保护制度第八条计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。

第九条计算机信息系统实行安全等级保护。

安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。

第十条计算机机房应当符合国家标准和国家有关规定。

在计算机机房附近施工，不得危害计算机信息系统的安全。

第十一条进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。