文档介绍：第七章计算机信息系统安全
第二节计算机信息系统的脆弱性
一、硬件系统的脆弱性:稳定的电源、洁净的环境、精密的部件、科学的设计
二、软件系统的脆弱性:操作系统、数据库管理系统
三、网络系统的脆弱性:不完整的网络传输机制
四、存储系统的脆弱性:易损坏的存储介质
五、信息传输中的脆弱性:易破坏、易泄漏、易侦听、易干扰
第三节计算机信息系统的安全保护
一、计算机信息系统保护的基本原则:
:根据系统实际价值,遵循一般用途少投入、特殊价值多投入。
:技术防范、法制保障、增强意识
:国家事务、经济建设、国防建设、尖端科技加大力度
:建设与保护同步进行
二、计算机信息系统安全保护技术:
:接地技术、防火安全技术、防盗技术
:风险分析、审计跟踪、应急措施、容错技术
:
:
三、内部网安全技术:
:
:
:
:
四、安全技术:
:
:包过滤型、代理服务型、复合型
五、计算机信息系统的安全管理:
:
:保密制度、人事管理制度、环境安全制度、出入管理制度、操作与维护制度、日志管理及交接班制度、器材管理制度、计算机病毒防治制度
六、计算机信息系统的安全教育:
第四节计算机病毒
:人为编制的,通过修改其他程序把自己拷贝嵌入而实现对其他程序的感染,从而对计算机系统的安全构成严重危害的一种程序。
:隐蔽性、潜伏性、可激发性、破坏性、传染性
:炫耀、报复、战争、科研
:破