计算机系统的实体安全
计算机安全概述
计算机安全概述
研究内容 发展过程
研究内容
计算机安全是指计算机资产安全，即计算机信息系统资 源和信息资源不受自然和人为有害因素的威胁和危害。
一切影响计算机安全的因素和保障计算机安全的措施都 是计算机安全学的研究内容。
计算机安全的研究内容
实体安全 运行安全 数据安全 软件安全 通信安全
发展过程(1)
在50年代以前，计算机安全主要是实体安全防护和软、硬件防 护。
70年代以来，出现了计算机安全的法律、法规和各种防护手段。 80年代中期美国国防部计算机安全局公布了可信计算机安全评
估准则，主要是规定了操作系统的安全要求。
发展过程(2)
进入90年代以来，信息系统安全保密研 究出现了新的侧重点：分布式和面向对 象数据库系统的安全保密，安全信息系 统的设计方法、多域安全和保护模型。
近年来，国内外在安全方面的研究主要 集中在以密码学理论为基础的各种数据 加密措施和以计算机网络为背景的通信 安全模型的研究两个方面。Fra bibliotek组网技术
计算机信息系统安全常识
计算机信息系统安全常识第一节运算机信息系统安全的范畴一、实体安全运算机信息系统的实体安全是整个运算机信息系统安全的前提。
因此，保证实体的安全是十分重要的。
运算机信息系统的实体安全是指运算机信息系统设备及相关设施的安全、正常运行，其个体内容包括以下三个方面：1．环境安全环境安全是指运算机和信息系统的设备及其相关设施所放置的机房的地理环境、气候条件、污染状况以及电磁干扰等对实体安全的阻碍。
1）远离滑坡、危岩、砾石流等地质灾难高发地区。
2）远离易燃、易爆物品的生产工厂及储库房。
3）远离环境污染严峻的地区。
例如：不要将场地选择在水泥厂、火电厂及其它有毒气体、腐蚀性气生产工厂的邻近。
4）远离低洼、潮湿及雷击区。
5）远离强烈振动设备、强电场设备及强磁场设备所在地。
6）远离飓风、台风及洪涝灾难高发地区。
依照运算机信息系统在国民经济中的地位和作用，场地的选择有不同的操纵标准。
总的说来，越重要的系统，场地的选择标准越高。
当实在不能满足其某些条件时，应采取相应的安全措施。
2．设备安全设备安全爱护是指运算机信息系统的设备及相关设施的防盗、防毁以及抗电磁干扰、静电保护、电源爱护等几个方面:（1）防盗、防毁爱护（2）抗电磁干扰（3）静电爱护（4）电源爱护3．媒体安全媒体安全是指对存贮有数据的媒体进行安全爱护。
存贮信息的媒体要紧有：纸介质、磁介质（硬盘、软盘、磁带）、半导体介质的存贮器以及光盘。
媒体是信息和数据的载体，媒体损坏、被盗或丢失，缺失最大的不是媒体本身，而是媒体中存贮的数据和信息。
关于存贮有一样数据信息的媒体，这种缺失在没有备份的情形下会造成大量人力和时刻的白费，关于存贮有重要和隐秘信息的媒体，造成的是无法挽回的庞大缺失，甚至会阻碍到社会的安定和战争的成败。
媒体的安全爱护,一是操纵媒体存放的环境要满足要求，对磁介质媒体库房温度应操纵在15℃~25℃度之间，相对温度应操纵在45%~65%之间，否则易发生霉变，造成数据无法读出。
计算机系统安全性分析
计算机系统安全性分析摘要：1引言随着计算机科学技术的迅速发展和广泛应用，计算机系统的安全问题已成为人们十分关注的重要课题。
对计算机系统的威胁和攻击主要有两类：一类是对计算机系统实体的威胁和攻击；一类是对信息的威胁和攻击。
计算机犯罪和计算机病毒则包含了对实体和信息两个方面的威胁和攻击。
计算机系统实体所面临的威胁和攻击主要指各种自然灾害、场地和环境因素的影响、战争破坏和损失、设备故障、人为破坏、各种媒体设备的损坏和丢失。
对实体的威胁和攻击，不仅造成国家财产的严重损失，而且会造成信息的泄漏和破坏。
因此，对计算机系统实体的安全保护是防止对信息威胁和攻击的有力措施。
对信息的威胁和攻击主要有两种方式：一种是信息泄漏，一种是信息破坏。
信息泄漏是指故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息，特别是机密信息和敏感信息，造成泄密事件。
信息的破坏是指由于偶然事故或人为因素破坏信息的完整性、正确性和可用性，如各种软硬件的偶然故障，环境和自然因素的影响以及操作失误造成的信息破坏，尤其是计算机犯罪和计算机病毒造成信息的修改、删除或破坏，将导致系统资源被盗或被非法使用，甚至使系统瘫痪。
2、计算机系统安全概述计算机系统（computersystem）也称计算机信息系统（ComputerInformationSystem），是由计算机及其相关的和配套的设备、设施(含网络)构成的，并按一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
计算机系统安全（computersystemsecurity）中的“安全”一词是指将服务与资源的脆弱性降到最低限度。
脆弱性是指计算机系统的任何弱点。
国际标准化组织(ISO)将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。
”此概念偏重于静态信息保护。
也有人将“计算机安全”定义为：“计算机的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行。
网络安全包括网络实体安全
网络安全包括网络实体安全
网络安全是指对网络实体进行保护，以防止未经授权的访问、使用、修改或损坏。
网络实体包括网络设备、服务器、计算机系统、应用程序以及存储和传输的数据等。
网络实体的安全性是保护整个网络系统免受恶意攻击、数据泄露和未授权访问的重要方面。
为了提高网络实体的安全性，需要采取一系列的措施，包括以下几个方面：
1. 身份验证和访问控制：通过用户名和密码等方式验证用户的身份，只允许授权用户访问网络实体，并限制其权限范围，以防止未经授权的访问。
2. 防火墙：使用防火墙来监控和过滤网络流量，阻止恶意攻击者的入侵，保护网络实体免受各种网络攻击。
3. 加密技术：通过使用加密算法对数据进行加密，保护数据的机密性和完整性，以防止数据在传输过程中被篡改或泄露。
4. 安全更新和补丁：定期更新和安装操作系统、应用程序和网络设备的安全补丁，修复已知的安全漏洞，提高网络实体的安全性。
5. 安全检测和监控：使用安全检测和监控工具来实时监测网络流量、用户行为和系统日志，及时发现和阻止潜在的安全威胁。
6. 员工培训和意识提高：通过培训和提高员工的网络安全意识，
让他们了解常见的网络威胁和攻击手段，提供安全使用网络的指导和建议。
通过综合以上措施，可以提高网络实体的安全性，减少网络攻击和数据泄露的风险，确保网络信息的机密性、完整性和可用性。
网络安全是一个不断发展和演变的领域，要保持警惕，不断更新和改进安全措施，以应对不断变化的网络威胁。
计算机安全中的实体安全主要是指
计算机安全中的实体安全主要是指
实体安全是计算机安全中的一个重要方面，用于保护系统和数据免受恶意用户或黑客的攻击。
它特别适用于安全地存储和转移数据。
它可以有效地保护数据不被未经授权的访问，
从而更有效地实现数据安全性。
实体安全主要包括数据加密、存储安全和网络安全技术。
数据加密是用来保护数据的机制，可以让内容只能限定的被读取、更改和传输，并且避免被黑客破解和利用网络设施拦截，
增强传输数据的安全性。
存储安全是将数据存储在受保护的系统设备中，只有授权的人才
可以访问。
网络安全技术指的是用于确保网络连接安全的技术，可以检测网络上的恶意活
动和攻击，及时阻止通过网络的数据传输或操作。
实体安全是当今数字化社会信息安全的基础，它为保护系统和数据提供保障，有效防止泄漏，确保窃取的数据不被利用或传播。
企业和公司应该重视实体安全技术，建立有效的安
全机制，定期进行安全测试，构建安全的环境，确保公司数据和系统的安全性。
【最新版】[0836]《信息安全》网上作业与课程考试复习资料(全)
![【最新版】[0836]《信息安全》网上作业与课程考试复习资料(全)](https://img.taocdn.com/s3/m/d8ea1d1ef18583d0496459e8.png)
[0836]《信息安全》第一个批次：单选题[单选题]计算机系统的实体安全是指保证()A：安装的操作系统安全B：操作人员安全C：计算机系统硬件安全D：计算机硬盘内的数据安全参考答案：C[单选题]"进不来""拿不走""看不懂""改不了""走不脱"是网络信息安全建设的目的。
其中，"拿不走"是指下面那种安全服务（）A：数据加密B：身份认证C：数据完整性D：访问控制参考答案：D[单选题]以下关于数据保密性的论述中，正确的是（）A：保证发送接收数据的一致性B：确定信息传送用户身份真实性C：保证数据内容不被未授权人得知D：控制网络用户的访问类型参考答案：A[单选题]以下行为中，属于主动攻击的是（）A：网络监听B：口令嗅探C：拒绝服务D：信息收集参考答案：C[单选题]以下行为中，属于被动攻击的是（）A：重放攻击B：口令嗅探C：拒绝服务D：物理破坏参考答案：B[单选题]诈骗份子伪建了一个建设银行的网站，用于骗取用户的银行帐号，这种攻击属于（）A：假冒攻击B：网络钓鱼攻击C：后门攻击D：恶意访问攻击参考答案：B[单选题]通过发送大量欺骗性包，每个包可能被多个主机接收，成倍的响应涌到目标系统，占据系统所有资源，导致系统崩溃或挂起，这种攻击属于哪种DoS攻击。
（）A：SYN FloodB：TeardropC：LANDD：Smurf参考答案：D[单选题]下面选项中，不属于DoS攻击的是（）A：SYN湮没B：SMURF攻击C：TEARDropD：缓冲区溢出参考答案：D[单选题]通过QQ发送"免费获取Q币”字样的超链接，该链接实际指向的是一个木马程序，这种攻击属于（）A：木马B：社会工程学C：电话系统漏洞D：拒绝服务参考答案：B[单选题]一次字典攻击能否成功，很大因素上决定于（）A：字典文件B：计算机速度C：网络速度D：黑客学历参考答案：A[单选题]目前在各种恶意程序中，危害最大的是 ()A：恶作剧程序B：细菌程序C：宏病毒D：木马与蠕虫参考答案：A[单选题]下列现象中，哪一个不可能是计算机病毒活动的结果（）A：磁盘上出现大量磁盘碎片B：可用内存空间减少，使原来可运行的程序不能运行C：计算机运行速度明显减慢，系统死机现象增多D：在屏幕上出现莫名其妙的提示信息，发出不正常的声音参考答案：A[单选题]被以下哪种病毒感染后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启, 不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。
系统安全主要指什么
系统安全主要指什么计算机信息的系统安全包括运行安全、实体安全、信息安全、网络安全。
一、运行安全：运行安全的爱护是指运算机信息系统在运行过程中的安全必须得到保证，使之能对信息和数据进行正确的处理，正常发挥系统的各项功能。
阻碍运行安全要紧有、工作人员的误操作、硬件故障、软件故障、计算机病毒、黑客攻击、恶意破坏。
二、实体安全：计算机信息系统的实体安全是整个计算机系统安全的前提，因此，保证实体的安全是十分重要的。
运算机信息系统的实体安全是指运算机信息系统设备及相关设施的安全、正常运行，其个体内容包括：三、设备安全：爱护是指运算机信息系统的设备及相关设施的防盗、防毁以及抗电磁干扰、静电保护、电源爱护等几个方面。
四、信息安全：信息安全是指防止信息财产被有意的或偶然的泄露、破坏、更换，保证信息使用完整、有效、合法。
信息安全的破坏要紧表现在、信息可用性遭到破坏、对信息完整性的破坏、保密性的破坏。
五、环境安全：是指运算机和信息系统的设备及其相关设施所放置的机房的地理环境、气候条件、污染状况以及电磁干扰等对实体安全的阻碍。
六、网络安全：计算机网络是把具有独立功能的多个计算机系统通过通信设备和通信信道连接起来，并通过网络软件 (网络协议、信息交换方式及网络操作系统) 实现网络中各种资源的共享。
七、系统运行监控。
以系统管理员身份注册进入系统管理后，可以查看到两个部分内容，一部分列示的是已经登录的子系统，还有一部分列示的是登录的操作员在子系统中正在执行的功能，这两部分的内容都是动态的，它们都根据系统的执行情况而自动变化。
八、上机日志：为了保证系统的安全运行，系统随时对各个产品或模块的每个操作员的上下机时间、操作的具体功能等情况都进行登记，形成上机日志，以便使所有的操作都有所记录、有迹可寻。
九、清除系统运行异常。
系统运行过程中，由于死机、网络阻断等都有可能造成系统异常，针对系统异常，应及时予以排除，以释放异常任务所占用的系统资源，使系统尽快恢复正常秩序。
对计算机安全包括那些方面,计算机安全包括哪些方面
对计算机安全包括那些⽅⾯,计算机安全包括哪些⽅⾯
计算机安全包括实体安全、运⾏环境的安全和信息的安全。
1、实体的安全性：实体安全包括环境安全、设备安全和媒体安全，它⽤来保证硬件和软件本⾝的安全。
2、运⾏环境的安全性：运⾏安全包括风险分析、审计跟踪、备份与恢复和应急，它⽤来保证计算机能在良好的环境⾥持续⼯作。
3、信息的安全性：信息安全包括操作系统安全、数据库安全、⽹络安全、防病毒、访问控制、加密、认证，它⽤来保障信息不会被⾮法阅读、修改和泄露。
采⽤先进可靠的安全技术，可以减少计算机信息系统的脆弱性。
安全技术是计算机信息系统安全的基础，必须⼤⼒发展。
计算机(computer)俗称电脑，是⼀种⽤于⾼速计算的电⼦计算机器，可以进⾏数值计算，⼜可以进⾏逻辑计算，还具有存储记忆功能。
是能够按照程序运⾏，⾃动、⾼速处理海量数据的现代化智能电⼦设备。
由硬件系统和软件系统所组成，没有安装任何软件的计算机称为裸机。
可分为超级计算机、⼯业控制计算机、⽹络计算机、个⼈计算机、嵌⼊式计算机五类，较先进的计算机有⽣物计算机、光⼦计算机、量⼦计算机等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3.2 计算机的故障诊断
3.2.3 微程序诊断 1．微诊断测试原理 用微指令组成的微诊断程序对计算机执行微程序的功能正确性
进行测试，以此来判断机器有无故障。
2．微诊断方法 微诊断方法有手工测试和自动测试两种方法。
手工微诊断也叫静态微诊断，它是在机器停机以后，由手工扳 动机器开关或按键，进行单条微指令或单脉冲检查。
故障诊断：是通过检测和排除系统元器件或线路故障，或纠正 程序的错误来保证和提高系统可靠性的方法。
3.1 计算机系统的可靠性
3.1.2 计算机系统的故障分析 故障（Fault）是失效的根本原因。计算机故障，是指造成计
算机功能错误的硬件物理损坏或程序的错误。
差错（Error）是计算机故障造成的后果。 故障可分为两大类：硬故障、软故障。 硬故障：元器件、电路、机械、介质等部分的物理损坏。
自动微诊断也称动态微诊断，它不需要停机，而是用一条特定 的诊断指令就可以调用微诊断程序。
3.2 计算机的故障诊断
自动微诊断与手工微诊断不同。
第一，自动微诊断进行诊断的时间尽可能地短，否则会丢失某 些实时信息，所以它往往只能对某些组件或容易出错的组件进 行诊断；
第二，自动微诊断必须能保护现场；
在系统的可靠性工程中，元器件是基础，设计是关键 ，环境是保证。因此，要提高信息系统的可靠性，除 了保证系统的正常工作条件及正确使用和维护外，还 要采取以下两种技术：一是容错技术，二是故障诊断
3.1 计算机系统的可靠性
容错技术：是指用增加冗余资源的方法来掩盖故障造成的影响 ，使系统在元器件或线路有故障或软件有差错时，仍能正确的 执行预定算法的功能。容错技术也称为冗余ห้องสมุดไป่ตู้术或故障掩盖技 术。计算机信息系统的容错技术通常采用硬件冗余（多重结构 、表决系统、双工系统等）、时间冗余（指令复执、程序重试 等）、信息冗余（校验码、纠错码等）、软件冗余（多重模块 、阶段表决等）等方法。
1．元器件噪声干扰 2．寄生耦合干扰
3．信号反射干扰
4．地线干扰
5．高频电路辐射干扰
3.3 计算机的抗电磁干扰
3.3.2 来自计算机外部的电磁干扰 指电气设备干扰、自然干扰和静电干扰 1．电气设备干扰 计算机电磁干扰主要来源。按其干扰性质可分为：工频干扰、
开关干扰、放电干扰和射频干扰。
3.2.2 功能测试法
计算机规模的扩大和复杂性增加，人工诊断法逐渐由自动诊断 法所取代。自动诊断法先后采用功能测试法、结构测试法（也 叫故障位测试法）和故障诊断专家系统。
1．功能测试原理
根据莫尔的“思维试验”设计的。功能测试法，按其诊断程序的 组成，可分为指令级功能测试和微指令级功能测试。
2．诊断程序测试
计算机的故障诊断采用人工诊断和自动诊断两类方法。自动诊 断包括功能测试法、结构测试法和故障诊断专家系统等方法。
3.2.l 人工诊断
1．拔插法
2．分段查找法
3．逻辑测试法
4．同类比较法
5．跟踪追击法
6．压缩隔离法
7．振动敲击法
8．拉偏法
9．背片法
10．直接判断法
3.2 计算机的故障诊断
第三，自动微诊断能区分是暂时性故障还是固定性故障。对固 定性故障采用自动切离故障组件，降低使用或停机，由人工更 换故障元器件。对暂时性故障，则从最近一个检查基点开始， 作指令重执或程序卷回重试来处理，以度过暂时性故障。
3.2.4 几种故障诊断方法比较 P42
3.3 计算机的抗电磁干扰
3.3.1 来自计算机内部的电磁干扰
3.1 计算机系统的可靠性
3.1.3 计算机系统故障的原因 对2000多台微机的故障情况进行分析，可知导致信息系统发
生故障的原因大致有以下几种因素： 1．集成电路本身的缺陷 2．硬件故障 3．静电感应使元器件击穿失效 4．电气干扰使计算机出错 5．环境条件方面的原因 6．管理不善
3.2 计算机的故障诊断
计算机的电磁干扰（EMI）：计算机及其外部设备工作时产生 的寄散（寄生）电磁辐射，在空间以电磁波的形式传输。当辐 射出的能量超过一定程度时就会干扰计算机本身和周围的电子 设备。包括计算机本身产生的电磁干扰和来自外部的电磁干扰 。计算机本身产生的电磁干扰，这类干扰是瞬态的、随机的， 表现是多种多样的。
3.1 计算机系统的可靠性
计算机系统可靠性 各指标的关系
3.1 计算机系统的可靠性
影响计算机可靠性的因素有内因和外因
内因是指机器本身的因素，包括设计、工艺、结构、 调试等因素，元件选择和使用不当、电路和结构设计 不合理、生产工艺不良、质量控制不严、调试不当等 都会影响计算机的可靠性；
外因是指所在环境条件对系统可靠性、稳定性和维护 水平的影响。环境条件包括：空气条件、机械条件、 电气条件、电磁条件等几个方面。
计算机系统的实体安全
3.1 计算机系统的可靠性
3.1.l 计算机系统的可靠性
可靠性基本指标：可靠度，失效概率，失效密度，平均寿命（ 或平均无故障时间）等
可靠度：是指计算机在规定的条件下和给定的时间内完成预定 功能的概率。
“平均寿命”也叫故障间隔平均时间（MTBF），或平均无故障 工作时间（MTTF）。如果用 n个元件进行一次寿命试验，直 到全部元件损坏为止，把每个元件损坏以前的工作时间记为t1 ，t2，…，tx，其平均寿命公式：
2．自然干扰 雷电干扰、宇宙干扰、大气放电干扰、地球热辐射干扰和地爆
电磁脉冲干扰。
3．静电干扰 静电危害是计算机、半导体器件的“大敌”，是造成微机半导体
软故障：因电磁干扰、偶而落入的尘埃、温度变化、电源掉电 或病毒感染而导致系统功能不正常，不能正常运行的故障。
3.1 计算机系统的可靠性
实践表明，在计算机的运行中，软故障占60％～70％。据试 验统计，在硬故障中，电连接方面的断路、短路故障占23.4％ ，虚焊故障占33％，孔化故障占28.6％，其它类型的电连接 故障占15％。在元器件方面的故障中，半导体器件占37. 65％ ，电容器占20.68％，电阻器占17.36％，开关接插件占4.99％ ，变压器等电感性元件占2.67％，其它元件占16.65％。