第八章旅游管理信息系統(tǒng)的安全管理-wenkub
2022-08-29 13:23:28 本頁(yè)面
【正文】 的影響達(dá)到最小化 。 《 旅游管理信息系統(tǒng) — 第八章 》 15 ? 實(shí)際上 ， 微軟這樣的操作系統(tǒng)開(kāi)發(fā)商似乎已經(jīng)知道如何保護(hù)它們的產(chǎn)品 ， 因?yàn)楹诳驼找嬉苑啦《拒浖槟繕?biāo) 。 軟件本身代碼編寫(xiě)粗糙 信息系統(tǒng)安全問(wèn)題分析與討論 《 旅游管理信息系統(tǒng) — 第八章 》 14 怎么解釋代溝？ ? 讓開(kāi)發(fā)人員給一個(gè)已經(jīng)在發(fā)展階段的產(chǎn)品增加安全性 ，就像是讓汽車制造者為一個(gè)已經(jīng)投入生產(chǎn)線的汽車添加安全帶 、 氣囊 、 加固的 、 可防翻車的車體一樣不可能 。《 旅游管理信息系統(tǒng) — 第八章 》 1 第八章 旅游管理信息系統(tǒng)的安全管理 《 旅游管理信息系統(tǒng) — 第八章 》 2 167。 這一做法忽略了這樣一個(gè)事實(shí) ， 即軟件開(kāi)發(fā)只是一個(gè)過(guò)程 ， 提高終端產(chǎn)品質(zhì)量的唯一手段是在過(guò)程中不斷改進(jìn) 。 ? 可以說(shuō) ， 黑客現(xiàn)在正攻擊保護(hù)我們軟件的軟件 ! ? 這是否意味著我們應(yīng)該加上另外一個(gè)保護(hù)層呢 ？ ? 是不是要使用新軟件來(lái)保護(hù)正保護(hù)我們軟件的軟件呢 ？ ? 是否感到有點(diǎn)困惑呢 ？ 《 旅游管理信息系統(tǒng) — 第八章 》 16 ? 軟件研發(fā)人員需要迅速將產(chǎn)品推向市場(chǎng) ， 并要不斷為產(chǎn)品添加新特性 ， 而不是寫(xiě)出更完善的代碼 。 即使這一方法程式化 ， 且要花時(shí)間去執(zhí)行 ， 標(biāo)準(zhǔn)的制定也是改善軟件安全至關(guān)重要的一步 。 ◆ 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)的組成方式、拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)應(yīng)用的安全 ◆ 信息安全 指的是信息的來(lái)源、去向，內(nèi)容的真實(shí)無(wú)誤及完整，信息不會(huì)被非法泄露擴(kuò)散保證信息的保密性 ◆網(wǎng)絡(luò)信息安全的基本要求 指的是數(shù)據(jù)的保密性、完整性、可用性和可控性 《 旅游管理信息系統(tǒng) — 第八章 》 21 167。 像生物病毒一樣 ， 計(jì)算機(jī)病毒有獨(dú)特的復(fù)制能力 。 《 旅游管理信息系統(tǒng) — 第八章 》 28 一、計(jì)算機(jī)病毒的類型 ?操作系統(tǒng)型病毒 ?文件型病毒 ?源碼病毒 二、電腦病毒的特點(diǎn) ?傳染性 ?潛伏性 ?觸發(fā)性 ?隱蔽性 ?破壞性 《 旅游管理信息系統(tǒng) — 第八章 》 29 木馬 — 特洛伊 ? 指深入到內(nèi)部進(jìn)行攻擊與破壞的行為 。 ? 帕蟲(chóng)還應(yīng)用了 IFEO劫持 （ Windows 文件影像劫持 ） 技術(shù) ， 通過(guò)修改注冊(cè)表 ， 使十幾種常用的軟件無(wú)法正常運(yùn)行 。 病毒還破壞安全模式 ， 即便進(jìn)入安全模式 ， 用戶也不能正常運(yùn)行殺毒軟件殺毒 。 主要利用腳本解釋器的疏忽和用戶登陸身份的不當(dāng)對(duì)系統(tǒng)設(shè)置進(jìn)行惡意配置或惡意調(diào)用系統(tǒng)命令造成危害 。 這類病毒的編寫(xiě)者的技術(shù)水平高超 ， 大多用匯編語(yǔ)言編寫(xiě) ， 利用被感染程序中的空隙 ，將自身拆分為數(shù)段藏身其中 ， 在可執(zhí)行文件運(yùn)行的同時(shí)進(jìn)駐到內(nèi)存中并進(jìn)行感染工作 ， Dos環(huán)境下此類病毒居多 ， 在 windows下由于 win95時(shí)期病毒編寫(xiě)者對(duì) pe32的格式?jīng)]吃透 ， 那段時(shí)間比較少 ，之后在 win98階段這類病毒才擴(kuò)散開(kāi)來(lái) ， 其中大家廣為熟悉的 CIH病毒就是一例 。 《 旅游管理信息系統(tǒng) — 第八章 》 38 病毒描述 ? 帳號(hào)被偷 ， 密碼被盜 ， 機(jī)器被人遠(yuǎn)程控制放歌 /開(kāi)關(guān)機(jī) /屏幕倒轉(zhuǎn) ， 硬盤(pán)不住的轉(zhuǎn)動(dòng)將關(guān)鍵資料向外發(fā)出 ，就是這類病毒的杰作 。 《 旅游管理信息系統(tǒng) — 第八章 》 39 病毒查殺 ? 木馬病毒的繁衍是相當(dāng)快速的 ， 特別是行為上難以判斷 —合法遠(yuǎn)程控制軟件和木馬在本質(zhì)上基本上無(wú)區(qū)別 ，在執(zhí)行行為上也相當(dāng)類似 。 一旦重要的文件 /資料 /帳號(hào)已經(jīng)被獲取 ， 即使把木馬刪除也于事無(wú)補(bǔ) 。 這類病毒最大的破壞之處不是對(duì)終端用戶造成的麻煩 ， 而是對(duì)網(wǎng)絡(luò)的中間設(shè)備無(wú)謂耗用 。 《 旅游管理信息系統(tǒng) — 第八章 》 43 病毒防御 ? 勤打補(bǔ)丁 ， 一般說(shuō)來(lái)一個(gè)操作系統(tǒng)被發(fā)現(xiàn)漏洞以后 ， 大概在 15天以內(nèi)相關(guān)的病毒就會(huì)出現(xiàn) ， 因此有必要隨時(shí)關(guān)注自己所使用的操作系統(tǒng)的補(bǔ)丁升級(jí)情況 ， 養(yǎng)成每天定時(shí)查看補(bǔ)丁升級(jí)情形的習(xí)慣 。 《 旅游管理信息系統(tǒng) — 第八章 》 44 病毒描述 ? 這類病毒編寫(xiě)簡(jiǎn)單 ， 但造成的危害非常大 。 《 旅游管理信息系統(tǒng) — 第八章 》 45 病毒查殺 ? 最好的辦法是使用其他第三方的資源瀏覽器 ， 例如Total Command就是一個(gè)非常不錯(cuò)的選擇 。 ? 由于 IE本身存在多個(gè)漏洞 ， 特別是執(zhí)行 activ
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1