《網(wǎng)絡(luò)安全綜述》ppt課件-文庫吧
2024-12-25 20:16 本頁面
【正文】 nonrepudiation) ?發(fā)送接收的。 ?機(jī)制：身份認(rèn)證，數(shù)字簽名 網(wǎng)絡(luò)安全威脅 ?Inter、 TCP/IP的在設(shè)計(jì)時(shí)注重于功能、效率。安全不是重點(diǎn)。 ?假設(shè)用戶是誠(chéng)實(shí)的。 ?隨著網(wǎng)絡(luò)在社會(huì)生活中的滲透，安全問題才顯露出來。 ?安全有代價(jià)，與可用性，效率相矛盾 ?安全脆弱性是系統(tǒng)設(shè)計(jì)、實(shí)現(xiàn)或運(yùn)行中的、可被利用來破壞系統(tǒng)安全性的瑕疵或弱點(diǎn) . ?內(nèi)生 ?外生， Windows7將對(duì)惡意代碼的判斷給用戶。 ?威脅，潛在的對(duì)安全的破壞。 ?安全風(fēng)險(xiǎn)來源于安全脆弱性與安全威脅的結(jié)合。 脆弱性，威脅和風(fēng)險(xiǎn) 2022操作系統(tǒng)漏洞數(shù)量排名 2022應(yīng)用程序漏洞數(shù)量排名 網(wǎng)絡(luò)威脅的類型 ? 威脅分為：泄露、欺騙、破壞、篡奪 ? 竊聽或者嗅探 ? 假冒 ? 重放 ? 流量分析 ? 破壞完整性 ? 拒絕服務(wù) ? 資源的非授權(quán)使用 ? 陷阱門 /特洛伊木馬 ? 病毒 ? 誹謗 安全攻擊 ?安全攻擊可被分為主動(dòng)攻擊（ active attack）、被動(dòng)攻擊（ passive attack）、物理攻擊、內(nèi)部人員攻擊、軟硬件配置攻擊。（ IATF ） ?被動(dòng)攻擊 企圖了解或利用系統(tǒng)信息但并不侵襲系統(tǒng)的資源。被動(dòng)攻擊在數(shù)據(jù)傳輸過程中的表現(xiàn)是， 竊聽 (release of message content)、監(jiān)視數(shù)據(jù)傳輸 (流量分析 traffic analysis) 。在一個(gè)計(jì)算機(jī)系統(tǒng)中，往往是“ 讀權(quán)限 ” 泄露 給非授權(quán)用戶。 安全攻擊 ?嗅探、搭線監(jiān)聽、無線截獲 I n t e r n e t B o b Al i c e Da r t h R e a d th e m e s s a g e f r o m B o b to A l i c e ?不易發(fā)現(xiàn)，主動(dòng)攻擊的前期階段 ?預(yù)防為主 安全攻擊 ?主動(dòng)攻擊 包含數(shù)據(jù)流的改寫和錯(cuò)誤數(shù)據(jù)流的添加，它可以劃分為四類： 假冒（ masquerade） 、 重放（ replay） 、 篡改（ modification） 和 拒絕服務(wù)（ denial of service） 。 安全攻擊 ?假冒 、電子欺騙 I n t e r n e t B o b Al i c e Da r t h Me s s a g e f r o m D a r t h t h a t a p p e a r s to b e f r o m B o b ?ARP、 DNS欺騙 安全攻擊 安全攻擊 ?Interruption（中斷） : This is an attack on availability ?Interception（攔截） : This is an attack on confidentiality ?Modification（修改） : This is an attack on integrity ?Fabrication（偽造） : This is an attack on authenticity 攻擊的一般過程 ?一般黑客的攻擊大體有如下三個(gè)步驟 1：信息收集 2：對(duì)系統(tǒng)的安全弱點(diǎn)探測(cè)與分析 3：實(shí)施攻擊 攻擊的主要方式 ?利用系統(tǒng)缺陷 ?利用用戶淡薄的安全
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1