計算機系統(tǒng)的安全需求主要包括:保密性、安全性、完整性、可靠性、可用性，以及信息的有效性租合法性保密性是指計算機中信息的存儲和傳輸應(yīng)該是保密的;安全性是指一個信息系統(tǒng)的程序和數(shù)據(jù)不被外界破壞、非訪問和使用;完整性指程序和數(shù)據(jù)等信息應(yīng)該是完整的，使之能滿足預定需求;可靠性即保證系統(tǒng)硬件和軟件無故障或差錯，以便在規(guī)定條件下完成預定功能的能力;可用性即保證合法用戶能正常使用，防止非法用戶進行系統(tǒng)訪問，也要防止合法用戶的非法操作或使用;信息的有效性和合法性是指在網(wǎng)絡(luò)應(yīng)用中，信息接收方應(yīng)能證實它收到的信息內(nèi)容和順序都是真實的、不過時的，信息交換的雙方應(yīng)能鑒別對方的身份，信息的發(fā)送方不能否認發(fā)過的信息，并聲稱該信息是接收方偽造的，信息的接收方不能對收到的信息進行任意修改或偽造，也不能抵枚收到的信息。

　　根據(jù)上述安全需求，計算機系統(tǒng)的安全技術(shù)主要考慮以下幾個方面

　　(1)實體安全技術(shù)

　　實體安全主要是指為保證計算機設(shè)備、通信線路，以及相關(guān)設(shè)施的安全而采取的技術(shù)和方法。主要涉及到:計算機系統(tǒng)的環(huán)境安全技術(shù)、故障診斷技術(shù)、抗電磁干擾技術(shù)、防電磁泄漏技術(shù)、實體的訪問控制技術(shù)、媒體的存放與管理技術(shù)等.

　　(2)數(shù)據(jù)安全技術(shù)

　　數(shù)據(jù)安全技術(shù)是指為保證計算機系統(tǒng)中數(shù)據(jù)庫或數(shù)據(jù)文件免遭破壞、修改、竊取而采用的技術(shù)方法，主要包括用戶識別技術(shù)、口令驗證技術(shù)、存取控制技術(shù)和數(shù)據(jù)加密技術(shù)，以及建立備份、異地存放、妥善保管等技術(shù)和方法.

　　(3)軟件安全技術(shù)

　　軟件安全技術(shù)主要是指為保證計算機系統(tǒng)中的軟件，如操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)或應(yīng)用程序等免遭破壞、非法復制、非法使用.或者避免軟件本身存在缺陷而采用的技術(shù)和方法，包括各種口令的控制與鑒別技術(shù)、軟件加密技術(shù)、軟件防復制技術(shù)、防動態(tài)跟蹤技術(shù)。軟件開發(fā)管理技術(shù)、軟件測試技術(shù)、軟件安全標準等.

　　(4)網(wǎng)絡(luò)安全技術(shù)

　　網(wǎng)絡(luò)安全技術(shù)是指為保證網(wǎng)絡(luò)及其結(jié)點安全而采用的技術(shù)和方法。主要包括報文鑒別技術(shù)、數(shù)字簽名技術(shù)、訪問控制技術(shù)、數(shù)據(jù)加密技術(shù)、密鑰管理技術(shù)、安全傳翰介質(zhì)技術(shù)、網(wǎng)絡(luò)監(jiān)測跟蹤及隔離技術(shù)、路由控制和流量分析控制技術(shù)、網(wǎng)絡(luò)管理技術(shù)、網(wǎng)絡(luò)防火墻技術(shù)等。

　　(5)運行安全技術(shù)

　　運行安全技術(shù)包括安全運行與管理技術(shù);系統(tǒng)的使用與維護技術(shù);隨機故障維修技術(shù);軟件故障診斷技術(shù)、軟件可靠性技術(shù)、軟件維護技術(shù);操作系統(tǒng)的故障分析與處理技術(shù);機房環(huán)境的監(jiān)測技術(shù)、設(shè)備維護技術(shù)、電源監(jiān)控技術(shù);系統(tǒng)運行狀態(tài)的記錄及統(tǒng)計分析技術(shù)等.

　　(6)防病毒技術(shù)

　　為使計算機系統(tǒng)免進病毒的侵害，除建立完善的管理措施外，還要掌握病毒掃描、檢測和分析技術(shù)，軟件自身的防病毒技術(shù)，系統(tǒng)防病毒技術(shù)，在系統(tǒng)遭受病毒破壞后的數(shù)據(jù)恢復技術(shù)，以及消除病毒技術(shù)等。

　　(7)安全評價技術(shù)

　　計算機系統(tǒng)的安全是相對的，不存在絕對安全的系統(tǒng)，而且計算機系統(tǒng)的安全是效果與費用的平衡結(jié)果.不同的系統(tǒng)、不同的任務(wù)、不同的規(guī)模對信息系統(tǒng)的安全等級要求是不同的，因此就需要一個安全評價標準.作為系統(tǒng)安全的檢驗依據(jù)。

　　本文文章出自互聯(lián)網(wǎng)和搜索引擎的it科技博客http://www.guhongtao.com/發(fā)布轉(zhuǎn)載請務(wù)必注明