第1讲-计算机系统安全概述

网络空间安全
网络空间（Cyberspace）
网络空间安全
网络空间（Cyberspace）
网络空间安全
网络空间（Cyberspace）
网络空间安全
网络空间安全（Cyberspace Security）
网络空间安全
网络空间安全（Cyberspace Security）
方滨兴：在信息通信技术的硬件、代码、数据、应用4个 层面，围绕着信息的获取、传输、处理、利用4个核心功 能，针对网络空间的设施、数据、用户、操作4个核心要 素来采取安全措施，以确保网络空间的机密性、可鉴别 性、可用性、可控性4个核心安全属性得到保障，让信息 通信技术系统能够提供安全、可信、可靠、可控的服务 ，面对网络空间攻防对抗的态势，通过信息、软件、系 统、服务方面的确保手段、事先预防、事前发现、事中 响应、事后恢复的应用措施，以及国家网络空间主权的 行使，既要应对信息通信技术系统及其所受到的攻击， 也要应对信息通信技术相关活动的衍生出政治安全、经 济安全、文化安全、社会安全与国防安全的问题
计算机网络的脆弱性
问题七：互联网的级联特性
互联网是一个由路由器将众多小的网络级联而成的大网 络。当网络中的一条通讯线路发生变化时，附近的路由 器会通过“边界网关协议(BGP)”向其邻近的路由器发出 通知。这些路由器接着又向其他邻近路由器发出通知， 最后将新路径的情况发布到整个互联网。也就是说，一 个路由器消息可以逐级影响到网络中的其它路由器，形 成“蝴蝶效应”。“网络数字大炮”
生存性）
系
机
统
密
以保护信息 属性空间 为主的属性
性
机密性：保证信息在产生、传 输、处理和存储的各个环节中
为 主
可控性：系统对拥有者来说 是可掌控的，管理者能够分

操作系统操作系统（Operating System，简称OS）是一管理电脑硬件与软件资源的程序，同时也是计算机系统的内核与基石。

操作系统是一个庞大的管理控制程序，大致包括5个方面的管理功能:进程与处理机管理、作业管理、存储管理、设备管理、文件管理。

目前微机上常见的操作系统有DOS、OS/2、UNIX、XENIX、LINUX、Windows、Netware等。

基本介绍MS-DOSDOS的起源最早在1979年年底, Seattle Computer公司开发了第一款基于8086芯片的操作系统CP/M-86，经过改进后推出了QDOS，并在80年年底推出了86-DOS 0.3版，比尔盖茨以极低的价格买下了86-Dos的销售经营权。

1981年4月，Seattle Computer正式发布了86-DOS v1.0版，微软在当年7月将86-Dos的版权和其他所有权力买断，并将其改名为MS-Dos向市场发布。

这是微软赖以发迹的第一个成功的操作系统产品。

MS-DOS是Microsoft Disk Operating System的简称，意即由美国微软公司(Microsoft)提供的磁盘操作系统。

在Windows 98以前，DOS是个人PC兼容电脑的最基本配备，而MS-DOS则是最普遍使用的PC兼容DOS。

最初，包括Win95在内的早期WINDOWS系统都只是DOS下的一个图形化应用程序1981年，MS-DOS 1.0上市，微软与IBM合作，在IBM销售的MS-DOS启动后命令界面PC上安装DOS进行捆绑发售，支持16k内存及160k的5寸软盘。

在硬件昂贵，软件并不为人们所注意的时代，Bill Gates作为微软的核心人物，相当有远见的抓住了这次绝佳的机会。

DOS的文件和目录1)文件概念文件是指记录在存储介质(如磁盘、光盘)上的一组相关信息的集合。

2)文件标识驱动器号+路径+文件名(1到8各字符)+扩展名(1到3个字符代表文件的类型)3)通配符*代表从该位置起的一个或多个合法字符；?代表所在位置的任一个合法字符。

令任务为止。
采用二进制和程序存储
John von Neumann 冯•诺依曼
精品资料
冯·诺依曼计算机结构(jiégòu)注意：其中5-10是个
模型
重复的过程
1
程序+ 数据
10
反 馈 信 号
输入
设备 4
请响
2
求 信
应 信
号 号3
运算器
8
存9
取数
数
（内）存储器
(dìzh ǐ)
7
地
பைடு நூலகம்
指 令
5
址
控制器
操 作 命 令
什么(shén me)是现代计算机？
计算机是一种无须人工干预，能对各种信息进 行存储和快速(kuài sù)处理的电子设备。
现代计算机是电子驱动的，其本质特征是存储 控制，即将事先编好的“程序”（指令和数据） 存入“存储器”中，然后计算机就可以按照程 序步骤自动连续执行。
? 思考：计算器和计算机的区别。
精品资料
4. 主要(zhǔyào)性能指标：
➢ 字长 CPU一次所能处理的数据(shùjù)的二进制位数；CPU字长有8bit，16bit， 32bit，64bit等，目前流行的微机主要采用32bit。
➢ 工作频率
➢ 即CPU每秒所能执行的指令条数，常用主频表示，CPU主频通常以MH （兆赫）和GH（千兆赫）为单位，１MH 指每秒执行１百万条指令。目前 流行的CPU的主频均已达GH 数量级
三大芯片 北桥芯片－决定主板性能高
低(gāodī) 南桥芯片－决定主板功能多
少
精品资料
CPU插座 (chāzuò)
目前CPU均采用Socket插座(chāzuò)，Socket插座 (chāzuò)根据CPU引脚的多少进行编号。

信息安全的基本属性 （续）
机密性（Confidentiality）

信息的机密性是指确保只有那些被授予特定权限的 人才能够访问到信息。信息的机密性依据信息被允 许访问对象的多少而不同，所有人员都可以访问的 信息为公开信息，需要限制访问的信息为敏感信息 或秘密信息，根据信息的重要程度和保密要求将信 息分为不同密级。例如，军队内部文件一般分为秘 密、机密和绝密3个等级，已授权用户根据所授予 的操作权限可以对保密信息进行操作。有的用户只 可以读取信息；有的用户既可以进行读操作又可以 进行写操作。信息的机密性主要通过加密技术来保 证。
1.1.1

信息安全的定义 （续）

国际标准化组织（ISO）定义的信息安全是“在 技术上和管理上为数据处理系统建立的安全保护， 保护计算机硬件、软件和数据不因偶然和恶意的 原因而遭到破坏、更改和泄露”。 欧盟将信息安全定义为：“在既定的密级条件下， 网络与信息系统抵御意外事件或恶意行为的能力。 这些事件和行为将危机所存储或传输的数据以及 经由这些网络和系统所提供的服务的可用性、真 实性、完整性和机密性。”
1.1.2

信息安全的基本属 性（续）
完整性（Integrity）

信息的完整性是指要保证信息和处理方法的 正确性和完整性。信息完整性一方面是指在 使用、传输、存储信息的过程中不发生篡改 信息、丢失信息、错误信息等现象；另一方 面是指信息处理的方法的正确性，执行不正 当的操作，有可能造成重要文件的丢失，甚 至整个系统的瘫痪。信息的完整性主要通过 报文摘要技术和加密技术来保证。
1.1.1

信息安全的定义 （续）
总之，信息安全是一个动态变化的概念，随 着信息技术的发展而赋予其新的内涵。一般 来说，信息安全是以保护信息财产、防止偶 然的或未授权者对信息的恶意泄露、修改和 破坏为目的，通过各种计算机、网络和密码 等技术，保证在各种系统和网络中存储、传 输和交换的信息的保密性、完整性、可用性、 不可否认性和可控性。