存贮和传输的值息的安全保护。目前常见的不安全因素(安全成胁或安全风险)包括三大类 (1)自然灾害(如地震、火灾、洪水等)、物理损坏(如硬盘损坏、设备使用寿命到期、外力

成胁只破坏信息的完整性和可用性(无损信息的穆密性)。解决方案是:防护措施、安全制度 损等)设备故障(如停电断电、电磁天扰等)。特点是:突发性で自然因素，非针对性；这种安全

数据备份等。(2)电磁辐射(如侦听微机操作过程)，乘机而入(如进人安全过程后半途离开)，痕迹池

 

意露性这种安全威只破坏信息的秘性(无损信息的完整性和可用性)。解决方案是 (如口令密钥等保管不善，易于被人发现)。特点是:难以察觉性、人为实施的故意性、信息的无

系统随)。特点是:人为实施的无意性，非针对性；这种安全威胁只破坏信息的完整性和可角 (3)操作失误(如删除文件，格式化硬盘，线路拆除等)、意外硫漏(如系统掉电、“死机”等

性(无损信息的秘密性)。解决方案是:状态检测、报警确认、应急恢复等 算机和通信系统的厂商应该在各种状件和硬件系统中充分考忠到系统所变的交全成助 物理安全是信息安全的最基本保障，是不可缺少和忽视的组成部分。一方画研制生

 

的防护措施；另一方面，也应该通过安全意识的提高、安全制度的完善、加强安全操作等 用户和管理维护人员在系统和物理层次上实现信息的保护。つレ)全方式使

作和进程进行控制和管理，主要是在信息处理层次上对信息进行的初步的安全保护。可以分 2.安全控制。安全控制是指在微机操作系统和网络通信设备上对存贮和传输的信息的操

为三个层次 )激机操作系统的安全控制。如用户开机健人的Pwod(但目前某些微机主板有“万

硬盘上的信息和数据 能口令")，对文件的读写存取的控制(如UNX系统的文件属性控制机制)，主要用于存贮在

 

控制，主要包括:身份认证、客户权限设置与判别、审计日志等。如UNIX和 Windows9s的网 (2)网络接口模块的安全控制。在网络环境下对来自其它机器的网络通信进程进行安全

络安全措施。

 

 

 

安全监测和控制，主要通过阿管软件或路由器配置实现。(3)阿络互联设备的安全控制。是对整个子网内的所有主机的传输信息和运行状态进行 论好全(2)

 

可见，安全控制主要是通过现有的操作系统或网管软件、路由器配置等实现，只是提供了

进行弥补和更改 初步的安全功能和信息保护，仍然存在着很多漏洞和问题；但由于实际情况的限制，很难对此

 

 

 

已全进器网(8)

护和鉴别，满足用户的安全需求，防止和抵御各种安全威胁和攻击手段。这是对现有操作系统 3.安全服务。安全服务是指在应用程序层对信息的秘密性、完整性和来源真实性进行保

 

 

和通信网络的安全漏洞和问题的弥补与完善。

 

策略。其中: 安全服务是本文讨论和研究的重点，主要内容包括:安全机制、安全连接、安全协议、安全

 

保护信息的秘密性)；数字签名/签名验证(确认信息来源的真实性和合法性)信息认证(保护 (1)安全机制。安全机制是利用密钥算法对重要而敏感的信息进行处理，包括:加密/解密