安全的最后防线计算节点的安全 节点安全是纵深防御的最深层次,是最后一个环节 深层防御 边界防御 外围防御 拨号用户B 拨号用户C 一级骨干网 应用系统 1. 可信的网络传输平台 2. 可信的计算环境 3. 可信的操作系统 拨号用户A 4. 可信的人员 2
2
计算机硬件实现原理图 CPU 主存 缓存 计算机硬件的安全是:采 用安全芯片 总线1 显示适配器 北桥芯片 fufemneseseeeeeseeeseseseseeeseseseseseseseeeeseseseseseseeeeesesesesesee saneseseeeeene 年。年8年有 080年880年g0年80 总线Ⅱ ALi 南桥芯片 ALIMAGIK I M1647 适配器 适配器 适配器 适配器 总线 5
5 总线I 总线II 总线III 北桥芯片 南桥芯片 适配器 适配器 适配器 适配器 CPU 主存 缓存 显示适配器
Vindows系统内的适配器 巴设备管理器 日马DUOYOU-DEST 3DVT/CD-ROM驱动器 文件但) 操作) 查看) 帮助D 号CD-R0MCCD-52X6D 的各 ®國 白目IDE ATA/ATAPI控制器 Intel(r)82801BA Bus Master IDE Controller 曰-马Du0 YOU-DEST +马DT/CD-OM驱动器 自次要IDr通道 写主要IDR通道 +IDE ATA/ATAPI控制器 白处理器 +处理器 磁盘动器 Intel (R)Pentium (R)4 CPU 1.60GHz + +号端口C0唱和LPT) 日磁盘驱动器 +-计算机 ST340016A +监视器 日号端口ow和PT) 日键盘 CP打印机端口T1) Standard 101/102-Key or Microsoft Natural 6/2 Keyboard 亨通讯端口Cow1) 日色软盘控制器 亨通讯端口C02) Standard floppy disk controller 由夏计算机 +一具软盘驱动器 中监视器 +⑨声音、视频和游戏控制器 白键盘 日-0 鼠标和其它指针设备 Standard 101/102-Key or Microsoft Natural PS/2 Keyboard PS/2 Compatible Mouse 白合软盘控制器 中哈通用串行总线控制器 目Standard且oppy disk controller +聪网络适配器 中具软盘驱动器 +- 系统设备 白⑨,声音、视频和游戏控制器 显示卡 Intel(r)82801BA/BAM AC'97 Audio Controller MPU-401 Compatible MIDI Device ⑨标准游戏端口 ⑨传统视频捕捉设备 0 传统音频驱动程序 0 媒体控制设备 0 视频编码解玛器 0 音频编码解玛器 + 鼠标和其它指针设备 中哈通用串行总线控制器 适配器 适配器 适配器 适配器 白野网络适配器 D-Link DFE-530TX PCI Fast Ethernet Adapter (rev.C) Intel 8255x-based PCI Ethernet Adapter (10/100)#2 中Q系统设备 waRsansaesasesa 白亨显示卡 号VIDIA GeForce3Ti200
6 适配器 适配器 适配器 适配器
计算机软件安全-系统安全 Wino 业回重 裸机,不能执行任何程序 安装操作系统后的计算机 确保运行在裸机上软件的安全:包括操作系统软件、数据库软件、应用软件等,尤其是操作系统安全 1. 简单说(何谓操作系统): ① 安装在硬件设备上的软件 ② 允许系统执行基本功能的软件 2. 详细说(何谓操作系统): ① 操作系统是一种能控制和管理计算机系统内各种硬件资源和软件资源的一种软件环境,它能 合理、有效的组织计算机系统的工作,为用户提供一个使用方便、可扩展的工作环境,从而 给用户提供一个操作计算机的软、硬件接口。 ② 计算机系统资源包括硬件资源(微处理器,存储器,输入、输出设备及其它外部设备)和软 件资源(程序、文件或数据等)。 7
7
操作系统分类 B Windows Windows操作系统 Linux操作系统 FreeBSD操作系统 BeOS操作系统 1. Windows操作系统:现代办公软件的世界 2. Linux/Uniⅸ操作系统:网络功能特别强大,充当绝大部分网络服务器 3. BeOS操作系统:那BeOS就称得上是多媒体大师的天堂了。BeOS以其出色的 多媒体功能而闻名,它在多媒体制作、编辑、播放方面都得心应手 8
8
Vindows2000操作系统分类 Certified For h四 Professional Server Advanced Server Datacenter Server 1. Professional版:桌面操作系统,适合移动家庭用户,相当于Vindows NT.4.0 Workstation 2. Server版:它的前一个版本是Windows NT4.0 server版。即可面向一些中小型的企业内部网络服 务器,但它同样可以应付大型网络中的各种应用程序的需要。Server在NT4的基础上做了大量的 改进,在各种功能方面有了更大的提高 3. Advanced Server版:它的前一个版本是Windows NT4.0企业版。与Server版不同的是,Advanced Server具有更为强大的特性和功能。它对SMP(对称多处理器)的支持要比ServerT更好,支持的 数目可以达到四路。 4. Datacenter Server版:是微软最近推出的一种WTN200O的版本,它是目前为止最强大的服务器系 统,可以支持2路SMP系统和64GB的物理内存。该系统可用于大型数据库、经济分析、科学计算 以及工程模拟等方面,另外还可用于联机交易处理 下面以VINDOWS2000为例探讨系统安全的原理与方法 9
9