第4章 计算机系统安全与访问控制
计算机网络安全基础第版教案
计算机网络安全基础第
版教案
TTA standardization office【TTA 5AB- TTAK 08- TTA 2C】
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
第 2 页计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案。
信息安全技术使用教程第二版课后习题
信息安全技术使用教程（第版）课后习题第一章（信息安全概述）习题一、1、填空题（1）信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏（2）信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。
（3）信息安全主要包括系统安全和数据安全俩个方面。
（4）一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。
（5）一个常见的网络安全模型是PDRR模型。
（6）木桶原则是指对信息均衡、全面的进行保护。
木桶的最大容积取决于最短的一块木板。
2、思考与解答题：（1）简述信息安全技术面临的威胁。
（2）简述PDRR网络安全模型的工作过程。
第二章（物理安全技术）习题二1、填空题（1）物理安全又称为实体安全、是保护计算机设备、设施（网络及通信线路）免遭地震、火灾、水灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。
（2）物理安全包括环境安全、设备安全电源系统安全和通信线路安全、（3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在0---45摄氏度。
（4）在放置计算机的房间内，湿度最好保持在40%--60% 之间，湿度过高或过低对计算机的可靠性与安全性都有影响。
2、思考与解答：（1）为计算机系统提供合适的安全环境的目的是什么。
（2）简述计算机机房的外部环境要求、内部环境要求。
第三章（基础安全技术）习题三、1、填空题（1）一般来说，信息安全主要包括系统安全和数据安全俩个方面。
（2）面膜技术是保障信息安全的核心技术、它以很小的代价，对信息提供一种强有力的安全保护。
（3）加密使用某种方法将文字转换成不能直接阅读的形式的过程。
（4）加密一般分为3类，是对称加密、非对称加密和单向散列函数。
（5）从密码学的发展历程来看，共经历了古典密码、对称密钥密码和公开密钥密码。
（6）对称加密算法又称为传统密码算法或单密钥算法，它采用了对称密码编码技术，其特点是文件加密和加密使用相同的密钥。
计算机信息系统保密管理规定（四篇）
计算机信息系统保密管理规定第一章总则第一条为加强计算机信息系统的保密管理，维护国家信息安全和社会公共利益，保护计算机信息系统中的重要信息和数据资源，制定本规定。
第二条本规定适用于使用计算机信息系统进行信息处理、传输、存储等活动的各类组织机构和个人。
第三条计算机信息系统保密管理应当坚持统筹规划、综合治理的原则，建立分工协作、职责明确的保密管理机制。
第四条计算机信息系统的保密管理工作应当遵循法律法规、技术标准和保密要求。
第二章保密责任和义务第五条计算机信息系统的管理者应当对计算机信息系统的安全进行全面负责，并确保相关人员按照规定履行保密责任和义务。
第六条计算机信息系统的使用者应当按照规定使用计算机信息系统，并严格遵守保密规定，保护计算机信息系统中的重要信息和数据资源。
第七条计算机信息系统的维护人员应当按照规定维护计算机信息系统的安全，做好防护工作，并及时发现和处理安全漏洞。
第八条计算机信息系统的管理者、使用者和维护人员应当经过保密教育培训，掌握必要的保密知识和技能。
第三章保密措施和技术要求第九条计算机信息系统应当采取适当的技术和管理措施，保护计算机信息系统中的重要信息和数据资源。
第十条计算机信息系统应当配置防火墙、入侵检测系统等安全设备，确保计算机信息系统的安全性。
第十一条计算机信息系统应当采取有效的身份认证和访问控制机制，限制非授权访问。
第十二条计算机信息系统应当定期进行安全评估和风险分析，及时修复存在的安全隐患。
第十三条计算机信息系统应当备份重要数据和信息，确保数据的可靠性和完整性。
第四章保密事件和应急处置第十四条发生计算机信息系统的保密事件，应当及时报告上级主管部门和保密管理机构，并采取相应的应急处置措施。
第十五条对于计算机信息系统的安全事故，应当及时调查处理，并追究相关人员的责任。
第十六条计算机信息系统的保密事件和应急处置应当按照国家相关法律法规和技术标准进行。
第五章监督检查和处罚第十七条计算机信息系统的保密管理工作应当受到上级主管部门和保密管理机构的监督检查。
信息安全技术与实践习题答案第4章
1、计算机系统的安全性包括狭义安全和广义安全两个方面。
狭义安全主要是对外部攻击的防范，广义安全则是保障计算机系统中数据保密性、数据完整性和系统可用性。
2、（1）硬件安全1）存储保护2）运行保护3）I/O 保护（2）身份认证（3）访问控制1）自主访问控制2）强制访问控制（4）最小特权管理（5）可信通道（6）安全审计机制3、数据库系统(Database System，简称DBS)是采用了数据库技术的计算机系统，通常由数据库、硬件、软件、用户四部分组成。
4、最小特权策略。
最小特权策略是指用户被分配最小的权限。
最大共享策略。
最大共享策略是在保密的前提下，实现最大程度的信息共享。
粒度适当策略。
数据库系统中不同的项被分成不同的颗粒，颗粒随小，安全级别越高，但管理也越复杂。
开放系统和封闭系统策略。
按内容访问控制策略。
按类型访问控制策略。
按上下文访向控制策略。
根据历史的访问控制策略。
5、常用的数据库备份方法有：冷备份、热备份和逻辑备份。
1）冷备份是在没有终端用户访问数据库的情况下关闭数据库并将其备份，有称为“脱机备份”。
2）热备份是指当数据库正在运行时进行的备份，又称为“联机备份”。
3）逻辑备份逻辑备份是指使用软件技术从数据库中导出数据并写入一个输出文件，该文件的格式一般与原数据库的文件格式不同，而是原数据库中数据内容的的一个映像。
因此逻辑备份文件只能用来对数据库进行逻辑恢复（即数据导入），而不能按数据库原来的存储特征进行物理恢复。
网络安全实用技术答案
选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．保密性(2)网络安全的实质和关键是保护网络的安全。
C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。
D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。
A．信息安全学科(7)实体安全包括。
B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。
D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。
A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。
B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。
B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。
D．数据保密性及以上各项(6)VPN的实现技术包括。
D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。
D．上述三点(2)网络安全保障体系框架的外围是。
D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。
C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。
A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。
第4章 操作系统安全
2020/1/31
计算机系统安全原理与技术(第2版)
15
存储器保护
• 对于一个安全的操作系统，存储保护是 最基本的要求，包括
内存保护 运行保护 I/O保护等。
2020/1/31
计算机系统安全原理与技术(第2版)
16
存储器保护-内存保护
内存储器是操作系统中的共享资源，内存被用户程序 与系统程序所共享。在多道环境下更是被多个进程所 共享。
2020/1/31
计算机系统安全原理与技术(第2版)
23
• 分段与分页技术
–分段技术有许多优点：
• 任何段可以放在任何内存空间——假设地址空间 大小足够容纳任何一个段。
• 不同的访问控制可以实施在不同的段中。 • 在分段这种方式下，任何地址的引用必须通过操
作系统，这样操作系统可以进行完全的调度。
2020/1/31
• 因为段大小可变，内存“碎片”成为一个潜在的问题，使 得内存中虽然剩余碎片的总和大于某个段的长度，但仍无 法为该段分配内存的现象发生。
• 如果压缩内存以便于更加有效地利用已有空间，分段表则 会发生改变。
• 总之，分段本身比较复杂，并且它给操作系统带来了明显 的负担。
2020/1/31
计算机系统安全原理与技术(第2版)
计算机系统安全原理与技术(第2版)
24
• 分段与分页技术
–段的管理方式存在的问题与困难主要是：
• 当操作系统使用<段址，偏移地址>的方式来进行寻址时， 必须知道段的大小以确保访问的地址在该段之内。但是很 多段(比如那些可以进行动态内存分配的段)的内存是可以 在执行的过程中动态增长的。所以，操作系统中必须保存 可变化段的大小。为了保证安全，要求系统检查所产生的 地址，验证其是否超出所访问段的末端。
网络安全实用技术答案
选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．保密性(2)网络安全的实质和关键是保护网络的安全。
C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。
D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。
A．信息安全学科(7)实体安全包括。
B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。
D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。
A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。
B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。
B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。
D．数据保密性及以上各项(6)VPN的实现技术包括。
D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。
D．上述三点(2)网络安全保障体系框架的外围是。
D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。
C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。
A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。
计算机系统管理办法(三篇)
计算机系统管理办法1.目的随着计算机应用工作的不断深入，计算机网络建立的自动控制项目增多，计算机管理工作显得尤为重要，为了保证全厂计算机企业内部网络的正常运行，保证信息传递的准确和安全，为了能安全有效的保护好计算机信息资源，保证计算机的使用寿命，充分发挥计算机的作用，真正起到为生产、管理服务的目的，推进企业现代化的进步和发展，结合公司计算机系统管理精神和本厂实际情况，特制订本管理制度。
2.适用范围适用于公司各车间部门各单位。
3.管理内容与要求3.1基础管理3.1.1全公司计算机类设备（包括计算机主机及配件、打印机、扫描仪、刻录机等相关附件及各类正版软件）均为厂固定资产，由拥有计算机类设备各车间部门进行使用、管理。
各单位主管领导对本单位计算机类设备负直接管理责任。
3.1.2各车间部门应认真、祥实填报计算机类设备档案表（附表一），并报设备部、电仪车间存档。
3.1.3电仪车间负责收集资料，建立建全全厂计算机类设备的基础档案，并建立每台设备的维修、更新档案。
3.1.4随工程或其它项目含带的计算机类设备，必须填报计算机类设备档案表，并上报设备部和电仪车间，经电仪车间核查属实后方可投入使用。
3.2计算机类设备新增申请办法3.2.1各车间部门因工作需要须新增计算机类设备、新增计算机的配置，均需填写申请表（附表二），写明申请理由和用途，并附所需要的设备所要达到的功能或效果。
经主管厂长签字后上报次年自有资金计划，经厂综合平衡后下达计划执行。
3.2.2由于工作急需配备计算机类设备时，由使用单位填写申请表，写明申请理由和用途，并附所需要的设备所要达到的功能或效果，由主管领导审核并经公司总经理批准后报计企部。
由计企部安排资金计划后执行。
3.2.3计算机的配置应根据工作用途确定。
3.2.4各单位不得自行调配计算机类设备。
3.3计算机及网络管理3.3.1计算机病毒造成的损失不可估量，为避免病毒，因此各车间局域网（包括公司内部的其它独立的小型局域网）内、外的计算机不得擅自外挂软驱、光驱等附属设备。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机系统安全与访问控制
第八讲
教学目的：通过本节的学习，学生掌握计算机安全主要目标、可信任系统的定义
理解安全级别，了解系统的访问控制。
教学重点：安全级别、C2级的操作系统。
教学难点：安全级别、Windows NT安全性标识符（SID）。
教学方式： 理论讲授
教学内容：（教学内容部分见后，参见课件）。
一、计算机安全
1、主要目标是保护计算机资源免受毁坏、替换、盗窃和丢失。
这些计算机资源包括计算机设备、存储介质、软件和计算机输出材料和数据。
计算机部件中经常发生的一些电子和机械故障有：
（1）磁盘故障；
（2）I／O控制器故障；
（3）电源故障；
（4）存储器故障；
（5）介质、设备和其它备份故障；
（6）芯片和主板故障等。
2、计算机系统的安全需求
3、计算机系统安全技术
4、计算机系统安全技术标准
二、安全级别
1、可信任系统的定义
一个由完整的硬件及软件所组成的系统,在不违反访问权限的情况下,它能同时服务于不限定个数的用户,并处理从一般机密到最高机密等不同范围的信息。
2、安全级别的划分
NCSC领导着计算机和网络安全的研究工作,研制计算机安全技术标准,它在1983年提出了 "可信计算机系统评测标准"(TCSEC-Trusted Computer System Evaluation Crite ria),规定了安全计算机的基本准则。
1987年又发布了"可用网络说明"(TNI-Trusted Ne twork In terpr
etation),规定了一个安全网络的基本准则,根据不同的安全强度要求,将网络分为四级安全模型。
在TCSEC准则中将计算机系统的安全分为了四大类,依次为D、B、C和A,A 是最高的一类, 每一类都代表一个保护敏感信息的评判准则,并且一类比一类严格。
在C和B中又分若干个子类,我们称为级,下面分别进行介绍。
·D类：最小的保护。
这是最低的一类,不再分级,这类是那些通过评测但达不到较高级别安全要求的系统。
早期商用系统属于这一类。
·C类：无条件的保护。
C类提供的无条件的保护也就是"需要则知道" (need-to-know n)的保护,又分两个子类。
·C1：无条件的安全保护。
这是C类中较低的一个子类,提供的安全策略是无条件的访问控制,具有识别与授权的责任。
早期的UNIX系统属于这一类。
·C2：有控制的存取保护。
这是C类中较高的一个子类,除了提供C1中的策略与责任外,还有访问保护和审计跟踪功能。
·B类：属强制保护，要求系统在其生成的数据结构中带有标记,并要求提供对数据流的监视,B类又分三个子类。
·B1：标记安全保护，是B类中的最低子类,除满足C类要求外,要求提供数据标记。
·B2：结构安全保护，是B类中的中间子类,除满足B1要求外,要实行强制性的控制。
·B3：安全域保护，是B类中的最高子类,提供可信设备的管理和恢复,即使计算机崩溃,也不会泄露系统信息。
·A类：经过验证的保护,是安全系统等级的最高类,这类系统可建立在具有结构、规范和信息流密闭的形式模型基础之上。
·A1：经过验证保护。
CSEC共定义了四类7级可信计算机系统准则,银行界一般都使用满足C2级或更高的计算机系统。
3、C2级的操作系统
（1）Unix
（2）Xenix
（3）Novell3.X
（4）Windows nt
课堂小结：
思考与练习：
第九讲
教学目的：通过本节的学习，学生了解并掌握计算机系统的访问控制。
教学重点：Windows系统的访问控制机制。
教学难点：访问控制技术
教学方式： 理论讲授
教学内容：（教学内容部分见后，参见课件）。
三、系统的访问控制
访问控制的定义 ：
访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问。
入网访问控制
网络的权限控制
目录级安全控制
属性安全控制
网络服务器安全控制
网络监测和锁定控制
网络端口和节点的安全控制
四、Windows NT中的访问控制与安全审计
Windows NT的安全等级为C2级。
其主要特点就是自主访问控制，要求资源的所有者必须能够控制对资源的访问。
1、Windows NT的安全模型
（l）登录过程（Logon Process，LP）
（2）本地安全授权机构（Local Security Authority，LSA）
（3）安全账号管理器（Security Account Manager，SAM）
（4）安全引用监视器（Security Reference Monitor，SRM）
2、Windows NT的访问控制过程
（1）创建账号
（2）登录过程（LP）控制
（3）创建访问令牌
（4）访问对象控制
3、Windows NT中的安全审计
4．NT事件日志管理特征
5．NT安全日志的审计策略
（l）登录及注销
（2）用户及组管理
（3）文件及对象访问
（4）安全性规则更改
（5）重新启动、关机及系统级事件
（6）进程追踪
（7）文件和目录审计
6．管理和维护NT审计
课堂小结：
思考与练习：。