第2章網(wǎng)絡(luò)安全基礎(chǔ)(已修改)
2025-02-21 19:33 本頁面
【正文】 第 2章 網(wǎng)絡(luò)安全基礎(chǔ) 第 2章 網(wǎng)絡(luò)安全基礎(chǔ) ? 任務(wù)驅(qū)動 ? 計算機網(wǎng)絡(luò)如同一個信息高速公路，為上層的各種應(yīng)用（如電子商務(wù)）提供了快速的通道，是各種應(yīng)用的基礎(chǔ)。因此，它的安全性直接關(guān)系到上層的應(yīng)用是否安全。造成計算機網(wǎng)絡(luò)脆弱性的根本原因是信息的廣域性和自身網(wǎng)絡(luò)協(xié)議的開放性，而且這種脆弱性事實上正是獲得巨大網(wǎng)絡(luò)利益所必須付出的代價。過本章學(xué)習(xí)，學(xué)生應(yīng)該能了解計算機網(wǎng)絡(luò)受到的安全威脅，掌握計算機網(wǎng)絡(luò)安全的涵義，熟悉相關(guān)的網(wǎng)絡(luò)威脅和安全防范策略。 第 2章 網(wǎng)絡(luò)安全基礎(chǔ) ? 本章內(nèi)容 ? ? ? ? ? ? ? 目前計算機網(wǎng)絡(luò)安全的威脅除了來自各種自然災(zāi)害等不可抗拒的因素外，其他主要是人為的威脅，來自以下幾個方面： ? ①來自外部的各種惡意攻擊； ? ②系統(tǒng)本身的安全缺陷； ? ③各種應(yīng)用軟件漏洞。 ? ? 惡意攻擊可以分為主動攻擊和被動攻擊。主動攻擊是指以各種方式有選擇地破壞信息 (如：添加、修改、刪除、偽造、重放、亂序、冒充、病毒等 )。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄露等。 ? 人為惡意攻擊具有以下特性： ? ?智能性。 ? ?嚴重性。 ? ?隱蔽性。 ? ?多樣性。 ? 有代表性的惡意攻擊 ? ?信息戰(zhàn)。 ? ?商業(yè)間諜。 ? ?竊聽。 ? ?流量分析。 ? ?破壞完整性。 ? ?重發(fā)。 ? ?假冒。 ? ?拒絕服務(wù)。 ? ?資源的非授權(quán)使用。 ? ?干擾。 ? ⑴病毒。 ? ⑵誹謗。 ? ? 影響網(wǎng)絡(luò)安全的因素包括： ? ?網(wǎng)絡(luò)的規(guī)模。 ? ?電磁輻射。 ? ?搭線竊聽。 ? ?串音。 ? 我國的網(wǎng)絡(luò)信息安全系統(tǒng)還具有其他一些獨具特色的安全缺陷。比如： ? ?由技術(shù)被動性引起的安全缺陷。 ? ?人員素質(zhì)問題引起的安全缺陷。 ? ?缺乏系統(tǒng)的安全標(biāo)準(zhǔn)所引起的安全缺陷。 ? ? 1．后門 ? 所謂后門 (Backdoor)是一個程序模塊中秘密的未記入文檔的入口。 ??邏輯炸彈。 ??遙控旁路。 ??遠程維護。 ??非法通信。 ??貪婪程序。 ? 2．操作系統(tǒng)的安全漏洞與防范 ? 操作系統(tǒng)的安全漏洞主要有： ??輸入輸出 (I／ O)非法訪問。 ??訪問控制的混亂。 ??不完全的中介。 ??操作系統(tǒng)陷門。 ? 3．協(xié)議本身的安全漏洞 ?各種傳輸協(xié)議之間的不一致性，也大大影響信息的安全質(zhì)量。 ? 4．網(wǎng)絡(luò)軟件與網(wǎng)絡(luò)服務(wù)的漏洞 ? ? Finger的漏洞。 ? ?匿名 FTP。 ? ?遠程登錄。 ? ?電子郵件。 ? 5．口令設(shè)置的漏洞 ? 網(wǎng)絡(luò)信息系統(tǒng)的設(shè)計安全性再強，如果用戶選擇的口令不當(dāng)，仍然存在被入侵破壞的危險。歸納起來，用戶對口令的選擇，存在著以下幾個誤區(qū)： ? ?用“姓名 +數(shù)字”作口令，許多用戶用自己的姓名再加上其中某人的生日等作口令。 ? ?用單個的單詞或操作系統(tǒng) (如： DOS等 )的命令作口令，有的設(shè)置是以顯示器的型號作為口令 (怕忘記，一抬頭就能知道口令 )。 ? ?多個系統(tǒng)使用同一個口令，將導(dǎo)致一個口令被竊會影響多個系統(tǒng)的安全。 ? ?沒有進行大小寫混淆
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1