計算機系統的安全需求主要包括:保密性安全性完整性可靠性可用性以及信息的有效性租合法性保密性是指計算機中信息的存儲和傳輸應該是保密的;安全性是指一個信息系統的程序和數據不被外界破壞非訪問和使用;完整性指程序和數據等信息應該是完整的使之能滿足預定需求;可靠性即保證系統硬件和軟件無故障或差錯以便在規定條件下完成預定功能的能力;可用性即保證合法用戶能正常使用防止非法用戶進行系統訪問也要防止合法用戶的非法操作或使用;信息的有效性和合法性是指在網絡應用中信息接收方應能證實它收到的信息內容和順序都是真實的不過時的信息交換的雙方應能鑒別對方的身份信息的發送方不能否認發過的信息並聲稱該信息是接收方偽造的信息的接收方不能對收到的信息進行任意修改或偽造也不能抵枚收到的信息
根據上述安全需求計算機系統的安全技術主要考慮以下幾個方面
()實體安全技術
實體安全主要是指為保證計算機設備通信線路以及相關設施的安全而采取的技術和方法主要涉及到:計算機系統的環境安全技術故障診斷技術抗電磁干擾技術防電磁洩漏技術實體的訪問控制技術媒體的存放與管理技術等
()數據安全技術
數據安全技術是指為保證計算機系統中數據庫或數據文件免遭破壞修改竊取而采用的技術方法主要包括用戶識別技術口令驗證技術存取控制技術和數據加密技術以及建立備份異地存放妥善保管等技術和方法
()軟件安全技術
軟件安全技術主要是指為保證計算機系統中的軟件如操作系統數據庫系統或應用程序等免遭破壞非法復制非法使用或者避免軟件本身存在缺陷而采用的技術和方法包括各種口令的控制與鑒別技術軟件加密技術軟件防復制技術防動態跟蹤技術軟件開發管理技術軟件測試技術軟件安全標准等
()網絡安全技術
網絡安全技術是指為保證網絡及其結點安全而采用的技術和方法主要包括報文鑒別技術數字簽名技術訪問控制技術數據加密技術密鑰管理技術安全傳翰介質技術網絡監測跟蹤及隔離技術路由控制和流量分析控制技術網絡管理技術網絡防火牆技術等
()運行安全技術
運行安全技術包括安全運行與管理技術;系統的使用與維護技術;隨機故障維修技術;軟件故障診斷技術軟件可靠性技術軟件維護技術;操作系統的故障分析與處理技術;機房環境的監測技術設備維護技術電源監控技術;系統運行狀態的記錄及統計分析技術等
()防病毒技術
為使計算機系統免進病毒的侵害除建立完善的管理措施外還要掌握病毒掃描檢測和分析技術軟件自身的防病毒技術系統防病毒技術在系統遭受病毒破壞後的數據恢復技術以及消除病毒技術等
()安全評價技術
計算機系統的安全是相對的不存在絕對安全的系統而且計算機系統的安全是效果與費用的平衡結果不同的系統不同的任務不同的規模對信息系統的安全等級要求是不同的因此就需要一個安全評價標准作為系統安全的檢驗依據
From:http://tw.wingwit.com/Article/Common/201311/7631.html
