计算机安全

✍ dations ◷ 2025-04-05 00:48:42 #电脑安全,保密通信

计算机安全(computer security)是计算机与网络领域的信息安全(information security)的一个分支。其目的是在保证信息和财产可被授权用户正常获取和使用的情况下,保护此信息和财产不受偷窃,污染,自然灾害等的损坏。计算机系统安全是指一系列包含敏感和有价值的信息和服务的进程和机制,不被未得到授权和不被信任的个人,团体或事件公开,修改或损坏。由于它的目的在于防止不需要的行为发生而非使得某些行为发生,其策略和方法常常与其他大多数的计算机技术不同。

计算机安全技术的基础是逻辑学。安全性并非是大部分的计算机应用的主要目的,而在设计时就考虑程序的安全性常常会对程序的运行有所限制。

在计算机应用上有四种安全设定,通常会结合使用:

许多系统无意中使用了以上的第一种设定。由于第二种方法成本昂贵和不确定性,其使用受到很大限制。第一种和第三种方法会导致失败。第四种方法更具实用性,这是由于它通常基于硬件机制,避免了抽象性和自由性。

设计安全系统有很多技巧和技术。但很少有有效的方法能够在设计完成后提高安全性。有一种技术能最大程度地执行最小权限原则,即一个实体只能拥有它所需要的权限。在这种方式下,即使攻击者能够进入系统的某一部分,也难以进入到其他部分。

另一方面,将系统划分为小的组件可降低各部分的复杂性,并可以使用定理机器证明(automated theorem proving)来证明关键的软件子系统的正确性。因此,当单一的有特点的特性可以作为关键点被分离出,而此特性可被数学评估时,安全的解析解(closed form solution)才会有效。在这种正确性证明不存在时,严谨的代码审查(code review)和单元测试(unit testing)是最好的保证模块安全的方式。

设计时应使用纵深防御(Defense in depth),即当多于一个子系统被误用时,系统的完整性和其存储的信息才会受损。当对一种安全措施的破坏不会使得对另一种措施的破坏变成更容易时,纵深防御有效。同时,串行原则表明,几个简单的保护措施不能连接成为一个复杂的保护措施。

子系统应被默认在安全设置下,并应尽可能设计为fail secure而非fail insecure。理想地,一个安全系统应当在合法用户特意地,自由地决定之下才能使其不安全。

另外,安全不应是全有或全无的问题。系统的设计者和操作者应假定安全性的违反是不可避免的。系统活动应有完整的审计日志,在违反安全性的活动发生后才可确定其机制和程度。远程存储审计日志可保护系统日志不被侵入者修改。最后,充分公布(full disclosure)有助于在系统漏洞被发现时,尽可能地缩短此安全隐患存在的时间。

安全体系结构定义为描述安全措施如何放置,如何与整个信息技术体系结构关联的设计作品。这些安全控制措施旨在维护系统质量参数,包括机密性,完整性,可用性,问责制,保险性。

辅助计算机安全的硬件为仅基于软件的计算机安全提供了另一个选择。由于被损坏时要求物理接入,因此诸如dondle的设备被认为更安全。


相关

  • 会厌炎会厌炎(Epiglottitis)是会厌部位(舌根部上方的软骨,可避免食物进入气管)的发炎。症状一般会出现的很快,症状包括吞咽困难,也会造成流口水、声音改变、发烧以及呼吸加快等症状,因为会
  • 蛋白质A蛋白质A(英语:Protein A)为金黄色葡萄球菌表面上发现的一种表面蛋白,大小约为42 kDa。该蛋白由 spa 基因转译而成,并由DNA的拓朴结构、包内渗透压,以及一个名为ArlS-ArlR的双单元
  • 冰原气候分布在格陵兰岛和南极大陆的冰冻高原1、全年严寒,各月温度皆在0摄氏度以下,是全球年均温最低的气候。其成因是一年中有长时期的极夜,在冰雪的覆盖之下,下垫面对太阳辐射反軇作用
  • 1971年印巴战争印度 东巴基斯坦( 孟加拉国)3,843人阵亡 9,851人受伤 1 Frigate 1架海军飞机巴基斯坦宣称印度宣称9,000人阵亡 4,350人受伤 97,368人被俘 2 驱逐舰 1 扫雷舰 1 潜艇 3 巡
  • 芝加哥-匹兹堡城市带五大湖区城市群(英语:Great Lakes Megalopolis)是由一群位于北美洲,围绕大湖区的城市群。这些城市主要位于美国中西部和加拿大南安大略,以及宾夕法尼亚州、纽约州和魁北克。这个
  • 羟钴胺羟钴胺(OHCbl, or B12a)是维生素B12的一种天然形式,或者叫维生素B12类中的一种。它是钴胺族化合物中的一个基本成员。许多用于商业化生产维生素的产生菌所产生的就是羟钴胺形
  • 永仓新八永仓 新八( 1839年5月23日-1915年1月5日)新选组第二队队长,剑术师范,幼名荣吉、荣治。讳载之(のりゆき)。原籍松前藩(今北海道松前郡),为担任松前藩江户定府代理永仓勘次的次男。弘
  • 红曲米红麹米或简称红麹是一种将红麹菌(Monascus spp.)接种在蒸熟的大米上,经发酵加工的米,呈紫红或棕红色,用于发酵、防腐、食物上色等功能,是一种天然的食品添加剂。另有红粬、福粬
  • 北安普顿北安普顿郡(英语:Northamptonshire,英文简称:Northants'/N'hants),英国英格兰东部的郡。以人口计算,北安普顿是第1大(亦是唯一一个)城市(亦是郡治)、第1大自治市镇(Borough);科比是第1大镇(T
  • 崀山坐标:26°23′28″N 110°45′07″E / 26.39111°N 110.75194°E / 26.39111; 110.75194崀山位于中国湖南省新宁县。是国家重点风景名胜区。建有崀山国家地质公园。2010年,崀