計(jì)算機(jī)安全的目的不在于系統(tǒng)百分之百安全,而應(yīng)當(dāng)使之達(dá)到相當(dāng)高的水平,使入侵者的非法行為變得極為困難,危險(xiǎn),耗資巨大,獲得的價(jià)值遠(yuǎn)不及付出的代價(jià)是,一個(gè)關(guān)鍵的安全原則是使用有效的但是并不會(huì)給那些真正想要獲取信息的合法用戶增加負(fù)擔(dān)的方案,尋找出一條實(shí)際應(yīng)用此原則的途徑經(jīng)常是一個(gè)困難的尋求平衡舉動(dòng).使用過于繁雜的安全技術(shù)使得合法用戶厭煩和規(guī)避安全協(xié)議是非常容易的,黑客時(shí)刻準(zhǔn)備著利用這樣一些看上去無害的行動(dòng).因此擁有一個(gè)過分繁雜的安全政策將導(dǎo)致比滑安全政策還要低效的安全.

      許多數(shù)據(jù)表明,現(xiàn)有的計(jì)算機(jī)非授權(quán)使用及欺騙行為大多數(shù)是非技術(shù)性的,計(jì)算機(jī)犯罪的突破口往往選擇在過程控制和人員控制的薄弱點(diǎn)上,而不是在內(nèi)部技術(shù)控制的薄弱點(diǎn)上,由于非技術(shù)性的從容行為相對容易得手,它已成為計(jì)算機(jī)犯罪的主要途徑,但是計(jì)算機(jī)可以保護(hù)自身免受錯(cuò)誤的過程控制的威脅,計(jì)算機(jī)內(nèi)部的技術(shù)性控制可以減輕過程控制的負(fù)擔(dān),比如計(jì)算機(jī)威脅來自被解雇的職工,這是很危險(xiǎn)的,這類人事問題,計(jì)算機(jī)本身無法解決,但可以通過為系統(tǒng)配置必要的設(shè)備而順利解決,在非技術(shù)性犯罪途徑被有效控制以后,技術(shù)性犯罪將成為主要犯罪手段.

     解決上述問題的一個(gè)可行方法是構(gòu)造一個(gè)安全矩陣,不僅易于使用,而且其安全程度也較高,代價(jià)也合理,一個(gè)安全矩陣由單個(gè)操作系統(tǒng)安全牲,日志服務(wù)和其他的裝備包括防火墻,入侵檢測系統(tǒng),審查方案構(gòu)成.