計(jì)算機(jī)系統(tǒng)安全與訪問控制

1、第4章 計(jì)算機(jī)系統(tǒng)安全與訪問控制 本章主要內(nèi)容：1什么是計(jì)算機(jī)安全2安全級(jí)別3系統(tǒng)訪問控制4選擇性訪問控制14.1 什么是計(jì)算機(jī)安全4.1 什么是計(jì)算機(jī)安全主要目標(biāo)是保護(hù)計(jì)算機(jī)資源免受毀壞、替換、盜竊和丟失。這些計(jì)算機(jī)資源包括計(jì)算機(jī)設(shè)備、存儲(chǔ)介質(zhì)、軟件和計(jì)算機(jī)輸出材料和數(shù)據(jù)。計(jì)算機(jī)部件中經(jīng)常發(fā)生的一些電子和機(jī)械故障有：（1）磁盤故障；（2）IO控制器故障；（3）電源故障；（4）存儲(chǔ)器故障；（5）介質(zhì)、設(shè)備和其它備份故障；（6）芯片和主板故障等。21計(jì)算機(jī)系統(tǒng)的安全需求 （l）保密性 （2）安全性（3）完整性（4）服務(wù)可用性 （5）有效性和合法性（6）信息流保護(hù) 32計(jì)算機(jī)系統(tǒng)安全技術(shù)（1）實(shí)體

2、硬件安全 （2）軟件系統(tǒng)安全（3）數(shù)據(jù)信息安全（4）網(wǎng)絡(luò)站點(diǎn)安全 （5）運(yùn)行服務(wù)安全 （6）病毒防治技術(shù)（7）防火墻技術(shù) （8）計(jì)算機(jī)應(yīng)用系統(tǒng)的安全評(píng)價(jià)4(1)D級(jí)(2)C1級(jí)C級(jí)有兩個(gè)安全子級(jí)別：C1和C2。C1級(jí)，又稱選擇性安全保護(hù)。(3)C2級(jí)除了C1級(jí)包含的特性外，C2級(jí)別應(yīng)具有訪問控制環(huán)境（controlled-access environment）權(quán)力。 (4)B1級(jí)B級(jí)中有三個(gè)級(jí)別，B1級(jí)即標(biāo)志安全保護(hù)是支持多級(jí)安全的第一個(gè)級(jí)別。4.2 安全級(jí)別5(5)B2級(jí)B2級(jí)，又叫做結(jié)構(gòu)保護(hù)，它要求計(jì)算機(jī)系統(tǒng)中所有的對(duì)象都要加上標(biāo)簽，是提供較高安全級(jí)別的對(duì)象與較低安全級(jí)別的對(duì)象相通信的第一

3、個(gè)級(jí)別。 (6)B3級(jí)B3級(jí)或又稱安全域級(jí)別，使用安裝硬件的方式來加強(qiáng)域的安全。(7)A級(jí)A級(jí)或又稱驗(yàn)證設(shè)計(jì)是當(dāng)前橙皮書的最高級(jí)別，它包括了一個(gè)嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過程。64.3 系統(tǒng)訪問控制4.3.1 系統(tǒng)登陸 1 Unix系統(tǒng)登陸 2 Unix賬號(hào)文件 3. Windows NT系統(tǒng)登錄 4. 賬戶鎖定 5. Windows NT安全性標(biāo)識(shí)符（SID）74.3.2 身份認(rèn)證1用生物識(shí)別技術(shù)進(jìn)行鑒別 2用所知道的事進(jìn)行鑒別口令可以說是其中的一種，但口令容易被偷竊，于是人們發(fā)明了一種一次性口令機(jī)制 3使用用戶擁有的物品進(jìn)行鑒別 智能卡（Smart Card）就是一種根據(jù)用戶擁有的物品進(jìn)行鑒別

4、的手段。 84.4 選擇性訪問控制在網(wǎng)絡(luò)上使用選擇性訪問控制應(yīng)考慮如下幾點(diǎn)：（1）某人可以訪問什么程序和服務(wù)？（2）某人可以訪問什么文件？（3）誰可以創(chuàng)建、讀或刪除某個(gè)特定的文件？（4）誰是管理員或“超級(jí)用戶”？（5）誰可以創(chuàng)建、刪除和管理用戶？（6）某人屬于什么組，以及相關(guān)的權(quán)利是什么？（7）當(dāng)使用某個(gè)文件或目錄時(shí)，用戶有哪些權(quán)利？ 9 常見的安全級(jí)別內(nèi)容其中也包括了一些網(wǎng)絡(luò)權(quán)力。（1）管理員組享受廣泛的權(quán)力。（2）服務(wù)器操作員具有共享和停止共享資源、鎖住和解鎖服務(wù)器、格式化服務(wù)器硬盤、登錄到服務(wù)器以及備份和恢復(fù)服務(wù)器的權(quán)力。（3）打印操作員具有共享和停止共享打印機(jī)、管理打印機(jī)、從控制臺(tái)登錄

5、到服務(wù)器以及關(guān)掉服務(wù)器等權(quán)力。10（4）備份操作員具有備份和恢復(fù)服務(wù)器、從控制臺(tái)登錄到服務(wù)器和關(guān)掉服務(wù)器等權(quán)力。（5）賬戶操作員具有生成、取消和修改用戶、全局組和局部組，不能修改管理員組或服務(wù)器操作員組的權(quán)力。（6）復(fù)制者與目錄復(fù)制服務(wù)聯(lián)合使用。（7）用戶組可執(zhí)行授予它們的權(quán)力，訪問授予它們?cè)L問權(quán)的資源。（8）訪問者組僅可執(zhí)行一些非常有限的權(quán)力，所能訪問的資源也很有限。11小 結(jié)1計(jì)算機(jī)安全的主要目標(biāo)2安全級(jí)別3系統(tǒng)訪問控制4選擇性訪問控制5強(qiáng)制性訪問控制12習(xí)題與思考題 1計(jì)算機(jī)系統(tǒng)安全的主要目標(biāo)是什么？2簡(jiǎn)述計(jì)算機(jī)系統(tǒng)安全技術(shù)的主要內(nèi)容3計(jì)算機(jī)系統(tǒng)安全技術(shù)標(biāo)準(zhǔn)有哪些？4訪問控制的含義是什么？5如何