主机系统计算环境安全需求包括什么

主机系统计算环境安全需求包括：

• 主机身份鉴别：登录主机操作系统必须进行身份验证。过于简单的标识符和口令容易被穷举攻击破解。同时非法用户可以通过网络进行窃听，从而获得管理员权限，可以对任何资源非法访问及越权操作。因此必须提高用户名/口令的复杂度，并定期进行更换，或者采取更可靠的身份鉴别措施。

• 主机访问控制：主机访问控制主要是为了保证用户对主机资源的合法使用。非法用户可能企图假冒合法用户的身份进入系统，低权限的合法用户也可能企图执行高权限用户的操作，这些行为将为主机系统带来很大的安全风险。用户必须拥有合法的用户标识符，在制定好的访问控制策略下进行操作，杜绝越权非法操作。

• 系统审计：登录主机后的操作行为则需要进行主机审计。对于服务器和重要主机需要进行严格的行为控制，对用户的行为、使用的命令等进行必要的记录审计，便于日后的分析、调查、取证，规范主机使用行为。

• 恶意代码防范：病毒、蠕虫等恶意代码是对计算环境造成危害的最大隐患，当前病毒威胁非常严峻，特别是蠕虫病毒的爆发，会立刻向其他子网迅速蔓延，发动网络攻击和数据窃密。大量占据正常业务十分有限的带宽，造成网络性能严重下降、服务器崩溃甚至网络通信中断，信息损坏或泄露，严重影响正常业务的开展。因此除了在网络层采取必要的病毒防范措施外，还要在主机部署恶意代码防范软件进行监测与查杀，同时保持恶意代码库的及时更新。

• 应用系统安全功能开发：应用系统在开发过程中需同步考虑安全功能的实现，包括系统用户管理、身份认证、访问控制和应用安全审计等相关功能，并在应用系统开发过程中通过采用密码技术实现数据的完整性和保密性。

• 数据完整性与保密性：数据是信息资产的直接体现，所有的措施最终无不是为了业务数据的安全。因此数据的备份十分重要，是必须考虑的问题。通过采用校验码技术或密码技术保证重要数据在传输和存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。

• 数据备份和恢复：对于关键数据应建立数据的备份机制，而对于网络的关键设备、线路均须进行冗余配置，数据备份与恢复是应对突发事件的必要措施。