数据库系统工程师：笔记分享之网络基础知识信息安全基础知识5.5

大家好，欢迎来到IT知识分享网。

5.5信息安全基础知识

1、信息安全要素

• 机密性：确保信息不暴露给未授权的实体或进程
• 完整性：得到允许的人才能修改数据并判别数据是否被篡改
• 可用性：攻击者不能占用所有的资源而阻碍授权的实体访问数据
• 可控性：控制授权范围信息流向及行为方式
• 可审查性：对出现信息安全问题提供调查的依据和手段

2、信息存储安全

• 用户的标识与验证：主要限制访问系统人员；两种用户验证：一是基于人的物理特征的识别，包括签名、指纹和语音识别法；二是基于用户特殊安全的物品识别，包括智能IC卡、磁条卡识别法

• 用户存取权限限制：限制进入系统单用户所能做的操作。有两种方法：

隔离控制法：包括物理、时间、逻辑、密码技术隔离方式

限制权限法：严格权限控制，防止越权操作

• 系统安全监控：全部监控系统活动，及利用日志和审计功能进行系统安全监控

• 计算机病毒防治

病毒特点：隐蔽性、传染性、潜伏性、触发性和破坏性

防治制度有：打补丁和升级杀毒软件；定期检查明个文件；高强度口令；备份数据；定期病毒检查；断网或网络隔离等

3、计算机信息系统安全保护等级

1级：用户自主保护级（对应TCSEC的C1级）

2级：系统审计保护级（对应TCSEC的C2级）

3级：安全标记保护级（对应TCSEC的B1级）

4级：结构化保护级（对应TCSEC的B2级）

5级：访问验证保护级（对应TCSEC的B3级）

4、数据加密

是防止未经授权的用户访问敏感信息的收到；研究数据加密的科学叫密码学，又分密码编码学和破译密码的密码分析学