[精选]计算机系统安全与访问控制15294.pptx

第4章 计算机系统安全与访问控制 本章主要内容：1什么是计算机安全2安全级别3系统访问控制4选择性访问控制4.1 什么是计算机安全4.1 什么是计算机安全主要目标是保护计算机资源免受毁坏、替换、盗窃和丢失。这些计算机资源包括计算机设备、存储介质、软件和计算机输出材料和数据。计算机部件中经常发生的一些电子和机械故障有：（1）磁盘故障；（2）IO控制器故障；（3）电源故障；（4）存储器故障；（5）介质、设备和其它备份故障；（6）芯片和主板故障等。1计算机系统的安全需求（l）保密性（2）安全性（3）完整性（4）服务可用性（5）有效性和合法性（6）信息流保护 2计算机系统安全技术（1）实体硬件安全（2）软件系统安全（3）数据信息安全（4）网络站点安全（5）运行服务安全（6）病毒防治技术（7）防火墙技术（8）计算机应用系统的安全评价(1)D级(2)C1级C级有两个安全子级别：C1和C2。C1级，又称选择性安全保护。(3)C2级除了C1级包含的特性外，C2级别应具有访问控制环境（controlled-access environment）权力。(4)B1级B级中有三个级别，B1级即标志安全保护是支持多级安全的第一个级别。4.2 安全级别(5)B2级B2级，又叫做结构保护，它要求计算机系统中所有的对象都要加上标签，是提供较高安全级别的对象与较低安全级别的对象相通信的第一个级别。(6)B3级B3级或又称安全域级别，使用安装硬件的方式来加强域的安全。(7)A级A级或又称验证设计是当前橙皮书的最高级别，它包括了一个严格的设计、控制和验证过程。4.3 系统访问控制4.3.1 系统登陆 1 Unix系统登陆 2 Unix账号文件 3.Windows NT系统登录 4.账户锁定 5.Windows NT安全性标识符（SID）4.3.2 身份认证1用生物识别技术进行鉴别 2用所知道的事进行鉴别口令可以说是其中的一种，但口令容易被偷窃，于是人们发明了一种一次性口令机制 3使用用户拥有的物品进行鉴别 智能卡（Smart Card）就是一种根据用户拥有的物品进行鉴别的手段。4.4 选择性访问控制在网络上使用选择性访问控制应考虑如下几点：（1）某人可以访问什么程序和服务？（2）某人可以访问什么文件？（3）谁可以创建、读或删除某个特定的文件？（4）谁是管理员或“超级用户”？（5）谁可以创建、删除和管理用户？（6）某人属于什么组，以及相关的权利是什么？（7）当使用某个文件或目录时，用户有哪些权利？常见的安全级别内容其中也包括了一些网络权力。（1）管理员组享受广泛的权力。（2）服务器操作员具有共享和停止共享资源、锁住和解锁服务器、格式化服务器硬盘、登录到服务器以及备份和恢复服务器的权力。（3）打印操作员具有共享和停止共享打印机、管理打印机、从控制台登录到服务器以及关掉服务器等权力。（4）备份操作员具有备份和恢复服务器、从控制台登录到服务器和关掉服务器等权力。（5）账户操作员具有生成、取消和修改用户、全局组和局部组，不能修改管理员组或服务器操作员组的权力。（6）复制者与目录复制服务联合使用。（7）用户组可执行授予它们的权力，访问授予它们访问权的资源。（8）访问者组仅可执行一些非常有限的权力，所能访问的资源也很有限。小 结1计算机安全的主要目标2安全级别3系统访问控制4选择性访问控制5强制性访问控制习题与思考题 1计算机系统安全的主要目标是什么？2简述计算机系统安全技术的主要内容3计算机系统安全技术标准有哪些？4访问控制的含义是什么？5如何从Unix系统登录？6如何从Windows NT系统登录？7怎样保护系统的口令？8什么是口令的生命周期？9如何保护口令的安全？10建立口令应遵循哪些规则？9、静夜四无邻，荒居旧业贫。5月-235月-23Saturday,May 20,202310、雨中黄叶树，灯下白头人。11:00:3511:00:3511:005/20/2023 11:00:35 AM11、以我独沈久，愧君相见频。5月-2311:00:3511:00May-2320-May-2312、故人江海别，几度隔山川。11:00:3511:00:3511:00Saturday,May 20,202313、乍见翻疑梦，相悲各问年。5月-235月-2311:00:3511:00:35May 20,202314、他乡生白发，旧国见青山。20 五月 202311:00:35 上午11:00:355月-2315、比不了得就不比，得不到的就不要。五月 2311:00 上午5月-2311:00May 20,202316、行动出成果，工作出财富。2023/5/20 11:00:3511:00:3520 May 202317、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。11:00:35 上午11:00 上午11:00:355月-239、没有失败，只有暂时停止成功！。5月-235月-23Saturday,May 20,202310、很多事情努力了未必有结果，但是不努力却什么改变也没有。11:00:3511:00:3511:005/20/2023 11:00:35 AM11、成功就是日复一日那一点点小小努力的积累。5月-2311:00:3511:00May-2320-May-2312、世间成事，不求其绝对圆满，留一份不足，可得无限完美。11:00:3511:00:3511:00Saturday,May 20,202313、不知香积寺，数里入云峰。5月-235月-2311:00:3511:00:35May 20,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。20 五月 202311:00:35 上午11:00:355月-2315、楚塞三湘接，荆门九派通。五月 2311:00 上午5月-2311:00May 20,202316、少年十五二十时，步行夺得胡马骑。2023/5/20 11:00:3611:00:3620 May 202317、空山新雨后，天气晚来秋。11:00:36 上午11:00 上午11:00:365月-239、杨柳散和风，青山澹吾虑。5月-235月-23Saturday,May 20,202310、阅读一切好书如同和过去最杰出的人谈话。11:00:3611:00:3611:005/20/2023 11:00:36 AM11、越是没有本领的就越加自命不凡。5月-2311:00:3611:00May-2320-May-2312、越是无能的人，越喜欢挑剔别人的错儿。11:00:3611:00:3611:00Saturday,May 20,202313、知人者智，自知者明。胜人者有力，自胜者强。5月-235月-2311:00:3611:00:36May 20,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。20 五月 202311:00:36 上午11:00:365月-2315、最具挑战性的挑战莫过于提升自我。五月 2311:00 上午5月-2311:00May 20,202316、业余生活要有意义，不要越轨。2023/5/20 11:00:3611:00:3620 May 202317、一个人即使已登上顶峰，也仍要自强不息。11:00:36 上午11:00 上午11:00:365月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉