计算机安全理论基础知识

相关推荐

计算机安全理论基础知识

　　每个人必须认识到计算机病毒的危害性，了解计算机病毒的基本特征，增强预防计算机病毒的意识，掌握清除计算机病毒的操作技能。小编整理了相关的内容，欢迎欣赏与借鉴。

计算机安全理论基础知识

　　一、计算机系统面临的威胁和攻击

　　计算机系统面临的威胁和攻击,大体上可以分成两大类:一类是对实体的威胁和攻击,另一类是对信息的威胁和攻击。计算机犯罪和病毒则包含了对计算机系统实体和信息两个方面的威胁和攻击。

　　1、对实体的威胁和攻击

　　对实体的威胁和攻击主要是指对计算机及其外部设备和网络的威胁和攻击。

　　2、对信息的威胁和攻击

　　信息泄漏:偶然地或故意地获得(侦收,截获,窃取或分析破译)目标系统中的信息,特别是敏感信息,造成泄漏事件。

　　信息破坏:偶然事故或人为破坏,使信息的正确性和可用性受到破坏,造成大量信息的破坏,修改或丢失。

　　二、计算机系统的脆弱性

　　1、系统的不安全因素数据输入部分、数据处理部分、通信线路、软件、输出部分、存取控制部分等。

　　2、造成不安全因素的原因自然灾害构成的威胁,偶然无意构成的威胁,人为攻击的威胁。

　　3、系统脆弱性的表现存储密度高,数据可访问性,信息聚生性,保密困难性,介质的剩磁效应,电磁泄漏性,通信网络的弱点计算机系统的这些脆弱性对系统安全构成了潜在的危险。这些脆弱性如果被利用,系统的资源就受到很大损失。

　　三、计算机系统的安全要求

　　计算机系统的安全就是要保证系统资源的完整性,可靠性,保密性,安全性,有效性和合法性,维护正当的信息活动以及与应用发展相适应的社会道德和权力,而建立和采取的技术措施和方法的总和,以保证系统的硬件,软件和数据不因偶然的或人为的因素而遭到破坏,泄漏,修改或复制,保护国家和集体财产免受严重损失。计算机系统的安全要求主要包括:保密性,安全性,完整性,可靠性和可用性以及信息的有效性和合法性。

　　1、保密性:利用密码技术对信息进行加密处理,以防止信息泄漏。

　　2、安全性:标志着一个信息系统的程序和数据的安全程度,即防止非法使用和访问的程度。它分为内部安全和外部安全。

　　3、完整性:标志程序和数据等信息的完整程度,使程序和数据能满足预定要求。

　　4、可靠性和可用性:可靠性即保证系统硬件和软件无故障或差错,以便在规定条件下执行预定算法的能力。可用性即保证合法用户能正确使用而不出现拒绝访问或使用,并且要防止非法用户进入系统访问,窃取系统资源和破坏系统,也要防止合法用户对系统的非法操作或使用。

　　5、信息有效性和合法性:信息的内容和顺序,身份鉴别,防抵赖,放篡改等。

【计算机安全理论基础知识】相关文章：

股票入门基础知识之什么是箱体理论06-17