lta第1章 信息安全概論-文庫(kù)吧
2024-12-22 07:26 本頁(yè)面
【正文】 如高溫或低溫、各種污染破壞了空氣潔凈度，電源突然掉電或沖擊造成系統(tǒng)信息出錯(cuò)、丟失或破壞。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 3. 計(jì)算機(jī)犯罪的威脅 計(jì)算機(jī)犯罪是利用暴力和非暴力形式，故意泄露或破壞系統(tǒng)中的機(jī)密信息，以及危害系統(tǒng)實(shí)體和信息安全的不法行為。 4．計(jì)算機(jī)犯罪的類型 （ 1）計(jì)算機(jī)濫用 （ 2）非法入侵計(jì)算機(jī)信息系統(tǒng)。利用竊取口令等手段，滲入計(jì)算機(jī)系統(tǒng)，用以干擾、篡改、竊取或破壞。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 3）利用計(jì)算機(jī)傳播反動(dòng)和色情等有害信息。 （ 4）侵權(quán)，主要是針對(duì)電子出版物和計(jì)算機(jī)軟件。 （ 5）利用計(jì)算機(jī)實(shí)施貪污、盜竊、詐騙和金融犯罪等活動(dòng)。 （ 6）破壞計(jì)算機(jī)系統(tǒng)。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 5．計(jì)算機(jī)違法犯罪的特點(diǎn)及發(fā)展趨勢(shì) （ 1）數(shù)據(jù)欺騙：非法篡改數(shù)據(jù)或輸入假數(shù)據(jù)。 （ 2）特洛伊木馬術(shù)：非法裝入秘密指令或程序，由計(jì)算機(jī)實(shí)施犯罪活動(dòng)。 （ 3）香腸術(shù)：利用計(jì)算機(jī)從金融信息系統(tǒng)中一點(diǎn)一點(diǎn)地竊取存款，如竊取各戶頭上的利息尾數(shù)，積少成多。 （ 4）邏輯炸彈：輸入犯罪指令，以便在指定的時(shí)間或條件下抹除數(shù)據(jù)文件或破壞系統(tǒng)的功能。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 5）陷阱術(shù)：采用程序中為便于調(diào)試、修改或擴(kuò)充功能而特設(shè)的斷點(diǎn)，插入犯罪指令或在硬件中相應(yīng)地方增設(shè)供犯罪用的裝置?？傊抢糜?jì)算機(jī)硬、軟件的某些斷點(diǎn)或接口插入犯罪指令或裝置。 （ 6）寄生術(shù)：用某種方式緊跟享有特權(quán)的用戶打入系統(tǒng)或在系統(tǒng)中裝入“寄生蟲”。 （ 7）超級(jí)沖殺：用共享程序突破系統(tǒng)防護(hù)，進(jìn)行非法存取或破壞數(shù)據(jù)及系統(tǒng)功能。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 8）異步攻擊：將犯罪指令摻雜在正常作業(yè)程序中，以獲取數(shù)據(jù)文件。 （ 9） 廢品利用：從廢品資料 、 磁盤 、 磁帶中提取有用信息或進(jìn)一步分析系統(tǒng)密碼等 。 （ 10）偽造證件：偽造他人信用卡、磁卡、存折等。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 6．計(jì)算機(jī)犯罪行為特點(diǎn) （ 1） 危害巨大 據(jù)有關(guān)方面統(tǒng)計(jì) ， 由于計(jì)算機(jī)犯罪而遭受的損失 ，目前美國(guó)每年超過(guò)百億美元；聯(lián)邦德國(guó)約 50億美元；英國(guó)約 30億；法國(guó)約 100億法朗 。 （ 2） 危害領(lǐng)域不斷擴(kuò)大 危害領(lǐng)域主要是金融系統(tǒng) 。 現(xiàn)已發(fā)展到郵電 、 科研 、衛(wèi)生 、 生產(chǎn)等領(lǐng)域 。 受害的往往是整個(gè)地區(qū) 、 行業(yè)系統(tǒng) 、 社會(huì)或國(guó)家 ， 以致被稱為公害 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 3）計(jì)算機(jī)違法犯罪社會(huì)化 原先主要是內(nèi)部計(jì)算機(jī)專業(yè)技術(shù)人員作案；現(xiàn)在，則是非計(jì)算機(jī)專業(yè)技術(shù)人員和熟悉部門業(yè)務(wù)及其他外部人員作案增多。且多為內(nèi)外勾結(jié)，共謀作案。 （ 4）計(jì)算機(jī)危害的國(guó)際化 過(guò)去作案，主要在一個(gè)國(guó)家內(nèi)；現(xiàn)在，則通過(guò)國(guó)際聯(lián)網(wǎng)或計(jì)算機(jī)技術(shù)產(chǎn)品和媒體等，跨國(guó)作案，成功率很高，屢見不鮮，勢(shì)頭看長(zhǎng)。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 5）危害目的多樣化 以前作案，多以獲取錢財(cái)為目的；現(xiàn)在，各政治經(jīng)濟(jì)集團(tuán)、敵對(duì)勢(shì)力之間，則紛紛利用各種計(jì)算機(jī)危害手段，來(lái)達(dá)到各自的目的。 （ 6）計(jì)算機(jī)犯罪者年輕化 （ 7）危害手段更趨隱蔽復(fù)雜 （ 8）能不留痕跡地瞬間作案 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 7. 計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)信息系統(tǒng)構(gòu)成的威脅 計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 8. 信息戰(zhàn)的嚴(yán)重威脅 繼原子武器、生物武器、化學(xué)武器之后，信息武器已被列為第四類戰(zhàn)略武器。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 信息武器大體分三類： (1) 具有特定騷擾或破壞功能的功能程序 。 計(jì)算機(jī)病毒就是典型的例子 ， 這大概是某超級(jí)大國(guó)國(guó)防部高價(jià)征集高性能病毒的原因 。 (2) 具有擾亂或迷惑性能的數(shù)據(jù)信號(hào) 。 (3) 具有針對(duì)性信息擦除或干擾運(yùn)行的噪聲信號(hào)。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)受到的攻擊 計(jì)算機(jī)信息系統(tǒng)被攻擊的主要方式和方法 1. 威脅和攻擊的對(duì)象 (1) 對(duì)實(shí)體的威脅和攻擊 主要指對(duì)計(jì)算機(jī)及其外部設(shè)備和網(wǎng)絡(luò)的威脅和攻擊，如各種自然災(zāi)害與人為的破壞、設(shè)備故障、場(chǎng)地和環(huán)境因素的影響、電磁場(chǎng)的干擾或電磁泄漏、戰(zhàn)爭(zhēng)的破壞、各種媒體的被盜和散失等。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 (2) 對(duì)信息的威脅和攻擊 ① 信息泄漏 就是偶然地或故意地獲得（偵收、截獲、竊取或分析破譯）目標(biāo)中信息，特別是敏感信息，造成泄漏事件。 ② 信息破壞 是指由于偶然事故或人為破壞，使信息的正確性、完整性和可用性受到破壞，使得系統(tǒng)的信息被修改、刪除、添加、偽造或非法復(fù)制，造成大量信息的破壞、修改或丟失。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 (3) 人為破壞有以下幾種手段： ? 利用系統(tǒng)本身的脆弱性； ? 濫用特權(quán)身份； ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1