建立有安全保障的系统.pptVIP

**软件学院**软件学院**软件学院第二十五章

建立有安全保障的系统程维用户系统安全保障网络和局域网安全保障安全管理措施系统安全保障需求分析中的安全保障1结构上的安全考虑2需求分析中的安全保障认为对于系统的威胁很容易发现是个错误的想法威胁是指能对系统资源产生不良影响的潜在事件，是能导致不良结果的存在任何发现过的威胁必须与能减轻它的对策联系起来把安全威胁映射到目标和假设的集合里可以部分解决系统安全要求的威胁和对策规类结构上的安全考虑另一个结构上的争议是安全功能是要集中于系统还是分发到系统的组成部分中威胁与安全目标一个早期的结构上的决议是要决定安全执行机制控制的主要焦点分析开发集中式机制的健全保障措施比较容易添加标题添加标题添加标题01添加标题计算机体系结构是分层式的，安全执行机制可以存在于任何结构层次里添加标题用层次设计建立的系统会精确的描述每一层的功能0203添加标题可能直到在开发中的包含了所有相关的结构层时，才能把各种机制放到需要它们的层里去应该从一开始就把它结合到系统里，而不是以后再加入基准确认机制的概念（RVM）值得信赖的运算环境（TCB）基准确认机制（TCB的安全策略执行能力取决于TCB内的机制和与安全策略相关的元素（比如用户的清除操作）的正确输入）实际上规格说明的表示可以是正式的也可以是非正式的添加标题规格说明必须明确、有条理、完整添加标题规格说明是指对计算机系统或程序的特性说明添加标题好的规格说明跟它们描述的系统或者程序属性同样重要添加标题01020304用户系统安全保障网络和局域网安全保障安全管理措施网络和局域网安全保障网络安全策略网络安全的技术网络安全策略网络结构的完整性01系统的完整性02用户账号的完整性03应用／数据的完整性04数据的必威体育官网网址性05网络相连的硬件设备的可靠性06保证网络系统安全稳定运行的系统日常维护和管理计划07网络安全的技术添加标题添加标题添加标题添加标题添加标题保证数据必威体育官网网址性的技术保证应用／数据完整性的技术保证用户账号完整性的技术保证系统完整性的技术保证网络完整性的技术保证网络完整性的技术防火墙（Firewall）添加标题通信安全技术（CommunicationSecurity）02添加标题网络管理技术（NetworkManagement）01保证系统完整性的技术安全审计（CentralizedAuditing）3124系统性的病毒防范（VirusDetectionandPrevention）系统的风险评估（RiskAssessment）非法入侵的检测（IntrusionDetection）保证用户账号完整性的技术用户分组管理（User／GroupAdministration）惟一身份（SingleSign－On）用户认证（Authentication）保证应用／数据完整性的技术A访问控制（AccessControl）单击此处添加小标题B用户授权（Authorization）单击此处添加小标题保证数据必威体育官网网址性的技术

加密技术单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。对称性加密和不对称性加密单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。数字签名RSA和MD相结合，形成了安全性很高的数字签名系统用户系统安全保障网络和局域网安全保障安全管理措施**软件学院**软件学院**软件学院