计算机的任何使用都必须要

对于计算机安全，量质要的起点显然是从涉及计算机的人员开始，即用户、体系年
出体系就离开终端不管了；与他人共用计算机存取口令；将质要的机磨资料存入不选当数 超级管理员。影响安全的一个重要问题是人们的粗心大意，例如:登录和使用计算机后
 
 
机文件中等。超级管理员可按下列各项来评定本身单位的计算机体系的安全程度如何。
 
令，假如用户的同组人员必须要存取其他人员的文件，他们也应当有本身的口令。1.别人知道用户计算机的存取权限吗?不要与他人(即使是你的助理工作入员)共
 
2.用户的计算机能拒绝未授权的长途计算机的请求吗?假如不拒绝，则应重新够V
机的允许设置以改变这一情 体系是那些具有责任心和他力都很强的体系管理员管理的计算机体系 3.用户有体系管理员吗?管理和修改安全设计与设置是他(她)的工作眼责吗?最安数
 
基的情况(如一个偶燃测览文件的人能读到用户所写人计算机的信息)，那么必须尽快 4.用户将一些私人信息如公司计划或个人审查资料存人了计算机文件吗?假着出
 
 
资料保存到其他地方。面中只
 
 
 
.同组用户严正对待计算机的安全问题吗?必须确保同组用户懂得计算机安全的
这里值得强调的另一点是责任者的紧张性，责任者是指用户管理员和超级管理员。
 
 
目的。，计算机的任何使用都必须要有超级用户给予的允许，以便能控制谁使用机器和机器被用于 的中个动
 
 
 
在计算机安全检查中，最后要强调的一点是，通过使用特别的软件包来限定对各个用
件的通俗存取，以提升安全程度。用户可以使用软件来珍爱存于计算机文件中的信息，该
限定了其他人存取非本身所有的文件，直到该文件的所有者明确答应其他人可以存取该文 时为止。限定存取的男一种方法是通过硬件来完成，在接收到存取要求后，先扣问并时
 
 
令，然后访问列于目录中的授权用户标志号。有一些安全软件包也可跟踪可疑的未授权的存取企图，例如，多次试登录或请求别人
 
件。显然，用户可以限定试登录的次数，或对试探操作加上时间限定，在此之后，体系就自刻
退出。现有的各种技术提供了高水平的计算机安全措施分外是计算机上的军事安全保 想要破坏含有保密信息的计算机的安全控制，其代价是特别很是昂贵的。当然维护这样高级
全的代价通常是将各计算机隔离以及使进入计算机的手续操作麻烦，但随着安全技术的
步提升，将会大大降低这种代价一即使整个安全控制对正当用户更透明一些。随着新
计算机的研制也发展了“用户友爱”的界面，在发展和增强计算机的安全体系时，也充分注
用户的必须要
 
防止和检测计算机通讯线被侵入的技术，就像识别拨号体系一样简单。这种能力
 
据授权电话号码表来进行安全检查，也可提供追踪未授权存取企图的记录。这种识别E应

章电子席基··111
于今天的一些计算机化的营业通讯体系中。同ま同不
 
汉此外，还可使用”名誉卡终端”它可提供便宜而又防窜改的方法，对于识别用户比通常用的 口令具有更高程度的可靠性。采用这种方法也有助于提升识别用户的能力，这种简单的硬件
产生软件不能伪造的旌旗灯号，这将能提升网络地址的安全程度。回发的式 然而，计算机安全的最基本方式大概照旧人的因家第示，正如前面多次指出的，必须要尽更
大的努力去提升人们对于计算机安全的熟悉。各级教育部门和单位应在这方面做大量的教育 工作，人们也必须要经常考核计算机以及管理人员，他们是首先要提升安全意识的人，由于他们
更易于进行电子偷阅、非法进入体系。同时有必要澄清涉及计算机安全的复杂问题，避免有人
 
 
声称不知道如何防备而对危害计算机安全的错误举动与作法推卸责任。的
 
 
真对待，并且掌握有关安全的技术和方式。计算机安全与保密问题是当代信息社会中一个十分紧张并具有普遍意义的问题，必须认
 
 
s13Si機堂 发示弹面的
 
 
1SO(国际标准化组织)将主机间通讯过程划分为七个条理(如图5-1所示)，通过不同的
条理的分工与合作，来完成任意两台机器间的通讯。在OSI参考模型中，毎层只与相邻的
 
 
上基层交换信息。10面，主 ，卫行 对
 
 
用当以不，的不
 
 
下中速 会话 1kJ某的中1
传输层 N
 
 
言全同千人。降“里 POINI NOT
 
 
物理 AAO的言/据?」D了 击这
 
 
的中因5-10S七层协议主机间通讯过程参考模型
 
物理层关注的是位流在信道上的传输。这一层用来确保发送出一个“1”，在接收端收到的
是一个“1”，而不是“0”。这一层细致规定了数据传输过程中的各种电气、机械特征，以及使用
 
 
的物理传输序言。塞同存
 
 
 
数据链路层将网络层送来延续的数据流装置成一个个数据帧；然后按序发送这些数据帧 以及处理由接收端发送来的确认帧。物理层仅仅是传送延续的位流，而在数据链路层在信道
上因为噪音而引起的传送错误，发送方要重新发送那些数据帧。当接受方速度较慢时，发送方
数据链路层还要进行流量控制，降低数据发送的速率。阳阻容气，1网络层最紧张的作用是将数据包从源主机发送到目的主机。数据链路层仅仅是在相邻自
两台主机间传送数据，而网络层所说的两台主机不肯定是相邻的，很可能不在一个局域网内
甚至要跨越几个网络。数据包在网上传送的过程中，网络层根据数据包中携带的目的主机
址的不同，为它们选择合适的路径直到数据包到达目的主机。99月A出民二
当数据包在穿越不兼容的网络时，可能会产生很多问题。