任何使用都需要有超級用戶給予的許可,以便能控制誰使用機器和
機器被用于體積目的.因而,每一臺機器應有一個授權用戶表,此外,
具有撥號存取方式的計算機上的公司目錄表,它是一種更廣泛的對
計算機的使用,目錄表內容包括與具體計算機有關的機構標志,電
話,系統(tǒng)管理員以及監(jiān)督管理等.
在計算機安全檢查表中,最后要強調的一點是,通過使用特殊的
軟件包來限制對各個用戶文件的普通存取,以提高安全程度.我們
可以使用軟件來保護存于計算機文件中的信息,該軟件限制了其他
人存取非自己所有的文件,直到該文件的所有者明確準許其他人可
以存取該文件時為止.限制存取的另一種方式是通過硬件完成,在
接收到取要求后,先詢問并校核口令,然后訪問列于目錄中的授權
用戶標志號.
此外,有一些安全軟件包也可跟蹤可疑的未授權的存取企圖,
例如,多次試登錄或請求別人的文件.顯然,我們可以限制試登錄的
次數(shù);或對試探操作加上時間限制,在此之后,系統(tǒng)就自動地退出.
現(xiàn)有的各種技術提供了高水平的計算機安全,特別是計算機上
的軍事安全保密.想要破大多數(shù)含有保密信息的計算機的安全控制,
其代價是非常昂貴的.當然維護這樣高級的安全的代價通常是將各
計算機隔離以及使進入計算機的手續(xù)操作麻煩.但隨著安全技術的
進一步提高,將會大大有助于減低這種代價--即使整個安全控制對
合法用戶更透明一些.因為隨著新一代計算機的研制也發(fā)展了的
"用戶友好"界面,故在發(fā)展和加強計算機的安全系統(tǒng)時,也充分注意
到了用戶的相同需要.
防止和檢測計算機通訊線被滲透的技術,就像識別撥號系統(tǒng)一
樣簡單.這種能力允許根據(jù)授權電話號碼表來進行安全檢查,也可
提供追蹤未授權存取企圖的記錄.這種識別已存在于今天的一些
計算機化的業(yè)務通訊系統(tǒng)中,但只限于在那些由這種系統(tǒng)服務的
公司的通訊線中.
此外 ,還可使用"信用卡終端",它可提供便宜而又防竄改的方
式,對于識別用戶比通用的口令具有更高程度的可靠性.采用識別也
是有助于提高識別用戶能力的.這種簡單的硬件可產生軟件不能偽
造的信號,這將能提高網絡地址的安全程度.
然而,計算機安全的最基本方法也許還是人的因素第一,正如前
面多次指出的,我們需要盡更大的努力去提高人們對于計算機安全
的認識,特別要提高對那些破壞安全在道德,道義上所隱含的企圖的
認識和識別.各級教育部門和單位應在這方面做大量的教育工作.我
們也需要經?？己擞嬎銠C人員,他們是首先要提高安全意識的人,他
們更接近于電子偷閱者,非法進入系統(tǒng)者,竊賊,這比一些給機會讓
上述非法者進入系統(tǒng)的普通用戶更接近非法者.同時有必要澄清涉
入計算機安全的復雜的問題,避免有人聲稱不知道如何防備危害計算
機安全的錯誤行為與作法而推卸責任.
我們也不要忘記計算機用戶及管理者們可能造成的危害.必須
不斷提高那些擁有電話信息的人的計算機安全意識.對于發(fā)生物理
的破壞和失竊,則那些忘記"鎖門"的人應分擔信息被破壞或被竊取
的責任.
計算機安全與保密問題是現(xiàn)代信息社會一個十分重要并具有
普遍意義的問題,必須認真演習,掌握和發(fā)展有關的技術和方法.
推薦閱讀
- 關于月亮的環(huán)境描寫句子
- 安全控件是什么
- 形容洪水兇猛的詩句 關于洪水兇猛的詩句
- 關于3230死機白屏現(xiàn)象的10分鐘胡思亂想+胡言亂語
- 關于讀書的好方法兩條
- Unix系統(tǒng)管理員安全手冊
- 關于gcc、gdb 和gmake 的資料
- 關于職業(yè)的名人名言
- 監(jiān)控和截獲遠程計算機的登錄信息
- 用戶安全