2023年系统安全考点全面汇总归纳.pdf

《2023年系统安全考点全面汇总归纳.pdf》由会员分享，可在线阅读，更多相关《2023年系统安全考点全面汇总归纳.pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机信息系统的基本概念计算机与其相关设备组成的，具有对信心采集，加工，存储，传输，检索的人机系统安全相关的概念威胁：潜在的，对信息系统造成危害的因素脆弱点：信息系统的缺陷攻击：控制：一些动作，装置，程序或技术用来消除或减少脆弱点安全需求保密性，完整性，可用性，不可抵赖性，可控性，可认证性，实用性，可存活总体来说实现两大目标：系统保护：完整性，可用性，可控性信息保护：保密性，完整性，可用性，可控性威胁中断，截获（保密性），篡改（完整性），伪造（可认证性）脆弱点我们可以通过 分析脆弱点，控制脆弱点来阻止或减少威胁？如何分析脆弱点：物理安全，软件系统，网络和通信协议，人的因素三大控制理论访问控制：

2、基于访问矩阵和访问监控器信息流控制：基于数学逻辑推理控制：基于逻辑推理安全操作系统的设计安全核技术分层结构环形结构网络的信息传输安全消息的安全传输：对消息进行加密传输，指很多人的安全机制双方共享秘密信息的分发：分发加密前加密后的密钥，这个指提供这样一种2 个人的安全机制注：他们需要可信的第三方黑客形成威胁黑客偷取我们的信息-信息访问威胁黑客不让我们访问服务-服务威胁面对这样的威胁我们应该怎么做？第一道防线是守卫功能，利用访问控制技术第二道防线是内部防线信息保障三要素：人，技术，操作，pdr2(保护，检测，响应，恢复)计算机硬件的威胁偷盗，环境影响，自然损害，误操作破坏了硬件，电磁泄露如何解决偷

3、盗问题？答：加锁，传感器感应如何解决电磁泄露？从俩方面1.干扰：干扰器。2.抑制：屏蔽，隔离，接地，滤波可信计算机与安全芯片计算机终端是安全的源头概念：可信计算基，安全芯片可信计算基：拥有一种超越预设安全规则的实体。BIOS-可信硬件平台-可信操作系统-可信应用系统从元素之间相互信任用户的身份认证平台之间的可验证性TPM:一种安全芯片(核心)操作系统威胁：恶意代码，黑客：隐蔽信道（存储信道，时间信道）误操作，阈信道操作系统的安全目标1.标识系统的用户，并进行身份鉴别2.存取控制3.监督自身的安全4.保护自己的机密性，完整性。实现目标的方法1.采用隔离控制（保护域）2.访问控制（访问控制矩阵，访

4、问目录表，访问控制表，能力机制）3.用户认证（指纹，密码，口令认证（一次性口令，一般口令），令牌，智能卡）4.存储器保护（分段分页，单用户内存保护，多通道内存，内存标识）能力机制：主体控制客体权限，赋予权限。但是回收，修改比较困难具体的访问控制技术（DAC）基于访问控制矩阵1.基于行的：权限表（没有记录问件名），前缀表（文件名和权限都记了），口令2.基于列的：保护位，ACL（最好策略）访问许可权：转授权限，改变权限访问操作权：具有读写操作的权限许可权的管理:.层次型（一层层的管理）属主型（只能授予，不可转让）3.自由型DAC 的缺陷强制访问控制（MAC）做到两条：1.权利交给最高管理员2.将主体与客体加上安全标记措施：1.防止恶意程序从外部进入。2.消除利用系统自身的支持而产生木马的可能性基于角色的访问控制(RBAC)用户角色（由多个用户组成）权限区别：RBAC不能将访问权限转授给别的用户RBAC不是基于多级安全需求基于任务的访问控制基于对象访问控制计算机取证概念：将计算机调查和分析技术应用与具有法律效应的证据的确定与获取上方法：发现，固定，提取，分析，提交关键技术：日志反清除，日志分析，文件恢复技术反取证技术：数据擦除，数据隐藏，数据加密