第1章计算机基础知识总汇.ppt

用四位二进制码表示一位十进制数的编码为BCD码 常用的BCD码为8421码，其特点为二进制代码本身的值就是它所对应的十进制数字字符的面值，且它是一种带权码， 四位二进制个位的权值由高到 低分 别是23、22、21、20， 即8，4，2，1，故因此而得名。 例如：十进制数 1987 可写成 0001 1001 1000 0111 ⑶BCD码 1.7 计算机安全 1.7.1 计算机信息系统安全 计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传送、检索等处理的人机系统。 计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等几个部分。人员安全主要是指计算机使用人员的安全意识、法律意识、安全技能等。 1.7.1.1 计算机信息系统的实体安全 在计算机信息系统中，计算机及其相关的设备、设施(含网络)统称为计算机信息系统的实体。实体安全是指为了保证计算机信息系统安全可靠地运行，确保计算机信息系统对信息进行采集、处理、传送、存储过程中，不致受到人为或自然因素的危害，而使信息丢失、泄漏或破坏，为此对计算机设备、设施、环境、人员等应采取适当的安全方法和措施。 影响计算机系统实体安全的主要因素有: (1)计算机系统本身存在的脆弱性因素. (2)各种自然灾害导致的安全问题. (3)由于人为的误操作及各种计算机犯罪导致的安全问题. 计算机信息系统的运行安全包括系统风险分析、审计跟踪、备份与恢复、应急等方面的内容。系统的运行安全是计算机信息系统重要环节，其目标是保证系统能连续、正常地运行。 1.风险分析 风险分析是指用于估计威胁发生的可能性以及由于系统易于受到攻击的脆弱性而引起的潜在的损失的步骤。风险分析的最终目的是帮助选择安全防护，并将风险降低到可接受的程度。常见的风险有：后门或陷阱门、犯大错误、辐射、盗用、火灾和自然灾害、伪造、不准确的或过时的信息，逻辑炸弹、程序编制错误、偷窃行为、计算机病毒、搭线窃听等。 2.审计跟踪 审计跟踪技术也是一种保证计算机信息系统运行安全的常用且有效的技术手段。利用审计方法，可以对计算机信息系统的工作过程进行详细的审计跟踪，同时保存审计记录和审计日志，从中可以发现问题。审计的主要功能是：记录和跟踪各种系统状态的变化、实现对各种安全事故的定位、保存维护和管理审计日志。 3. 应急计划和应急措施 即使在设备上、制度上，管理上等各方面做了许多措施，还是有可能发生一些突发事件，包括人为和自然的灾害。为了减少由意外事件对计算机系统的损害，管理者有必要制定一个万一发生灾难事件的应急计划。应急计划应建立在风险分析的基础之上。应急计划至少应考虑三个因素：紧急反应、备份操作、恢复措施。 1.7.1.3 计算机信息系统的信息安全 信息安全是指防止信息财产被故意的或偶然的非法授权、泄漏、更改、破坏，或使信息被非法系统辨识、控制。信息安全的目的是保护在信息系统中存储、处理的信息的安全，概括为确保信息的完整性、保密性和可用性。 完整性是指信息必须按照它的原型保存，不能被非法的篡改、破坏、也不能被偶然、无意的修改。 保密性是指信息必须按照拥有者的要求保持一定的秘密性，防止信息在非授权的方式下被泄露。 可用性是指在任何情况下，信息必须是可用的，它是计算机能够完成可靠性操作的重要前提。信息安全的研究内容包括：操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密与消息鉴别等方面。 1.7.2.1 网络安全实用技术 1.身份验证 身份验证一般包括两个方面的含义：一个是识别，一个是验证。 识别是指系统中的每个合法用户都有识别的能力。要保证其有效性，必须保证任意两个不同的用户都不能具有相同的标识符。 验证是指系统对访问者自称的身份进行验证，以防假冒。标识信息（如用户名）一般是公开的，而验证信息（如口令字