计算机系统安全和访问控制.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,第4章 计算机系统安全与访问控制,本章主要内容：,1什么是计算机安全,2安全级别,3系统访问控制,4选择性访问控制,第1页,4.1 什么是计算机安全,4.1 什么是计算机安全,主要目标是保护计算机资源免受毁坏、替换、偷窃和丢失。这些计算机资源包含计算机设备、存放介质、软件和计算机输出材料和数据。,计算机部件中经常发生一些电子和机械故障有：,（1）磁盘故障；,（2）IO控制器故障；,（3）电源故障；,（4）存放器故障；,（5）介质、设备和其它备份故障；,（6）芯片和主板故障等。,第2页,1计算机系统安全需求,（l）保密性,（2）安全性,（3）完整性,（4）服务可用性,（5）有效性和正当性,（6）信息流保护,第3页,2计算机系统安全技术,（1）实体硬件安全,（2）软件系统安全,（3）数据信息安全,（4）网络站点安全,（5）运行服务安全,（6）病毒防治技术,（7）防火墙技术,（8）计算机应用系统安全评价,第4页,(1)D级,(2)C1级,C级有两个安全子级别：C1和C2。C1级，又称选择性安全保护。,(3)C2级,除了C1级包含特征外，C2级别应含有访问控制环境（controlled-access environment）权力。,(4)B1级,B级中有三个级别，B1级即标志安全保护是支持多级安全第一个级别。,4.2 安全级别,第5页,(5)B2级,B2级，又叫做结构保护，它要求计算机系统中全部对象都要加上标签，是提供较高安全级别对象与较低安全级别对象相通信第一个级别。,(6)B3级,B3级或又称安全域级别，使用安装硬件方式来加强域安全。,(7)A级,A级或又称验证设计是当前橙皮书最高级别，它包含了一个严格设计、控制和验证过程。,第6页,4.3 系统访问控制,4.3.1 系统登陆,1 Unix系统登陆,2 Unix账号文件,3.Windows NT系统登录,4.账户锁定,5.Windows NT安全性标识符（SID）,第7页,4.3.2 身份认证,1用生物识别技术进行判别,2用所知道事进行判别,口令能够说是其中一个，但口令轻易被偷窃，于是人们创造了一个一次性口令机制,3使用用户拥有物品进行判别,智能卡（Smart Card）就是一个依据用户拥有物品进行判别伎俩。,第8页,4.4 选择性访问控制,在网络上使用选择性访问控制应考虑以下几点：,（1）某人能够访问什么程序和服务？,（2）某人能够访问什么文件？,（3）谁能够创建、读或删除某个特定文件？,（4）谁是管理员或“超级用户”？,（5）谁能够创建、删除和管理用户？,（6）某人属于什么组，以及相关权利是什么？,（7）当使用某个文件或目录时，用户有哪些权利？,第9页,常见安全级别内容其中也包含了一些网络权力。,（1）管理员组享受广泛权力。,（2）服务器操作员含有共享和停顿共享资源、锁住和解锁服务器、格式化服务器硬盘、登录到服务器以及备份和恢复服务器权力。,（3）打印操作员含有共享和停顿共享打印机、管理打印机、从控制台登录到服务器以及关掉服务器等权力。,第10页,（4）备份操作员含有备份和恢复服务器、从控制台登录到服务器和关掉服务器等权力。,（5）账户操作员含有生成、取消和修改用户、全局组和局部组，不能修改管理员组或服务器操作员组权力。,（6）复制者与目录复制服务联合使用。,（7）用户组可执行授予它们权力，访问授予它们访问权资源。,（8）访问者组仅可执行一些非常有限权力，所能访问资源也很有限。,第11页,小 结,1计算机安全主要目标,2安全级别,3系统访问控制,4选择性访问控制,5强制性访问控制,第12页,习题与思索题,1计算机系统安全主要目标是什么？,2简述计算机系统安全技术主要内容,3计算机系统安全技术标准有哪些？,4访问控制含义是什么？,5怎样从Unix系统登录？,6怎样从Windows NT系统登录？,7怎样保护系统口令？,8什么是口令生命周期？,9怎样保护口令安全？,10建立口令应遵照哪些规则？,第13页,