計算機系統(tǒng)的安全技術(shù)與安全對策(已修改)
2025-02-23 16:12 本頁面
【正文】 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 計算機系統(tǒng)的脆弱性 影響系統(tǒng)安全的因素 計算機系統(tǒng)的安全對策 計算機系統(tǒng)的安全技術(shù) 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 一類是對實體的威脅和攻擊；另一類是對信息的威脅和攻擊。 計算機犯罪和計算機病毒則包括了對計算機系統(tǒng)實體和信息兩個方面的威脅和攻擊。 對實體的威脅和攻擊 主要指對計算機及其外部設(shè)備和網(wǎng)絡(luò)的威脅和攻擊，如各種自然災(zāi)害與人為的破壞、設(shè)備故障、場地和環(huán)境因素的影響、電磁場的干擾或電磁泄漏、戰(zhàn)爭的破壞、各種媒體的被盜和散失等。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 對信息的威脅和攻擊 一種是信息的泄漏；另一種是信息的破壞。 1．信息泄漏 偶然地或故意地獲得目標系統(tǒng)中信息 ,特別是敏感信息 ． 造成泄露事件 。 2． 信息破壞 由于偶然事故或人為破壞 ， 使信息的正確性 、完整性和可用性受到破壞 ， 使得系統(tǒng)的信息被修改 、刪除 、 添加 、 偽造或非法復(fù)制 ， 造成大量信息的破壞 、 修改或丟失 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 人為破壞有以下幾種手段： ① 利用系統(tǒng)本身的脆弱性； ② 濫用特權(quán)身份； ③ 不合法地使用； ④ 修改或非法復(fù)制系統(tǒng)中的數(shù)據(jù) 。 偶然事故有以下幾種可能： ① 硬 、 軟件的故障引起安全策略失效； ② 工作人員的誤操作使系統(tǒng)出錯； ③ 自然災(zāi)害的破壞； ④ 環(huán)境因素的突然變化 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 對信息的人為故意威脅稱之為攻擊 。 就攻擊的方法而言 ， 可歸納為被動攻擊和主動攻擊兩類 。 (1) 被動攻擊：是指一切竊密的攻擊 被動攻擊的主要方法有： ① 直接偵收 。 ② 截獲信息 。 ③ 合法竊取 。 ④ 破譯分析 。 ⑤ 從遺棄的媒體中分析獲取信息 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 (2)主動攻擊：是指篡改信息的攻擊 。 主動攻擊的主要方法有： ① 竊取并干擾通信線中的信息 。 ② 返回滲透 。 ③ 線間插入 。 ④ 非法冒充 。 ⑤ 系統(tǒng)人員的竊密和毀壞系統(tǒng)數(shù)據(jù) 、 信息的活動等 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 計算機犯罪 利用暴力和非暴力形式 ， 故意泄露或破壞系統(tǒng)中的機密信息 ， 以及危害系統(tǒng)實體和信息安全的不法行為 。 暴力形式是對計算機設(shè)備和設(shè)施進行物理破壞 。 而非暴力形式是利用計算機技術(shù)知識及其它技術(shù)進行犯罪活動 ， 它通常采用下列技術(shù)手段： （ 1） 數(shù)據(jù)欺騙 （ 2） 特洛伊木馬術(shù) （ 3） 香腸術(shù) （ 4） 邏輯炸彈 （ 5） 陷井術(shù) （ 6） 寄生術(shù) （ 7） 超級沖殺 （ 8） 異步攻擊 （ 9） 廢品利用 （ 10） 偽造證件 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1