網(wǎng)絡(luò)安全概述(ppt64頁)-wenkub
2023-02-06 15:13:25 本頁面
【正文】 主動(dòng)攻擊與被動(dòng)攻擊 被動(dòng)攻擊和主動(dòng)攻擊有四種具體類型： ?竊聽：攻擊者未經(jīng)授權(quán)瀏覽了信息資源。 （ 2）有意威脅 ?對(duì)系統(tǒng)的攻擊范圍，可從隨便瀏覽信息到使用特殊技術(shù)對(duì)系統(tǒng)進(jìn)行攻擊，以便得到有針對(duì)性的、敏感的信息。 ?無意威脅是在無預(yù)謀的情況下破壞了系統(tǒng)的安全性、可靠性或信息資源的完整性等。 數(shù)據(jù)庫系統(tǒng)的脆弱性 ?軟硬盤中存儲(chǔ)大量的信息，這些存儲(chǔ)介質(zhì)很容易被盜竊或損壞，造成信息的丟失。 電磁泄漏 ?進(jìn)入系統(tǒng)的用戶可方便地拷貝系統(tǒng)數(shù)據(jù)而不留任何痕跡；網(wǎng)絡(luò)用戶在一定的條件下，可以訪問系統(tǒng)中的所有數(shù)據(jù)，并可將其拷貝、刪除或破壞掉。） ? 不可否認(rèn)性 網(wǎng)絡(luò)的不安全因素 1．網(wǎng)絡(luò)系統(tǒng)的脆弱性（漏洞） 2．網(wǎng)絡(luò)系統(tǒng)的威脅：無意威脅、故意威脅，被動(dòng)攻擊、主動(dòng)攻擊 3．網(wǎng)絡(luò)結(jié)構(gòu)的安全隱患 網(wǎng)絡(luò)系統(tǒng)的脆弱性 ? 操作系統(tǒng)的脆弱性 ? 計(jì)算機(jī)系統(tǒng)本身的脆弱性 ? 電磁泄漏 ? 數(shù)據(jù)的可訪問性 ? 通信系統(tǒng)和通信協(xié)議的脆弱性 ? 數(shù)據(jù)庫系統(tǒng)的脆弱性 ? 存儲(chǔ)介質(zhì)的脆弱 ? NOS（ Network Operating System）體系結(jié)構(gòu)本身就是不安全的 操作系統(tǒng)程序的動(dòng)態(tài)連接性。 （數(shù)據(jù)加密、訪問控制、防計(jì)算機(jī)電磁泄漏等安全措施） ? 完整性 ： 保證計(jì)算機(jī)系統(tǒng)中的信息處于 “ 保持完整或一種未受損的狀態(tài) ” 。 網(wǎng)絡(luò)安全： 計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的信息安全。 安全的三維結(jié)構(gòu) 防御策略能使攻擊者無法進(jìn)入，并減少內(nèi)部濫用事故（例如使用防火墻，路由器訪問列表等）； 制止策略能防止目標(biāo)和處理過程遭到破壞，并使效率不至降低（例如規(guī)定哪些是允許哪些是禁止的）； 檢測(cè)策略能對(duì)決策者起警告作用，并進(jìn)行防范（例如審計(jì)跟蹤日志文件）。計(jì)算機(jī)網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全概述 網(wǎng)絡(luò)安全概論 信息安全概念與技術(shù)的發(fā)展 信息安全管理的地位 網(wǎng)絡(luò)攻擊簡(jiǎn)介 引言 安全產(chǎn)品類型 安全方法學(xué) 現(xiàn)行的安全方法學(xué)認(rèn)為，安全有許多分支。 任何單個(gè)的安全努力都不可能取代所有的效果，當(dāng)安全模式中只有一種或兩種被應(yīng)用到網(wǎng)絡(luò)中時(shí)，信息就有可能泄露。 計(jì)算機(jī)網(wǎng)絡(luò)安全 計(jì)算機(jī)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件，軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不會(huì)受到偶然的或惡意的破壞和泄露，系統(tǒng)能連續(xù)、可靠、正常地工作，網(wǎng)絡(luò)提供的服務(wù)不間斷。 （任何對(duì)系統(tǒng)信息應(yīng)有特性或狀態(tài)的中斷、竊取、篡改、偽造都是破壞系統(tǒng)信息完整性的行為。 ? 操作系統(tǒng)可以創(chuàng)建進(jìn)程，這些進(jìn)程可在遠(yuǎn)程節(jié)點(diǎn)上創(chuàng)建與激活，被創(chuàng)建的進(jìn)程可以繼續(xù)創(chuàng)建進(jìn)程。 數(shù)據(jù)的可訪問性 通信系統(tǒng)與通信協(xié)議的脆弱性 ?由于 DBMS對(duì)數(shù)據(jù)庫的管理是建立在分級(jí)管理的概念上的，因此， DBMS存在安全隱患。 ?介質(zhì)的剩磁效應(yīng)：廢棄的存儲(chǔ)介質(zhì)中往往殘留有關(guān)信息。無意威脅主要是由一些偶然因素引起，如軟、硬件的機(jī)能失常，不可避免的人為錯(cuò)誤、誤操作，電源故障和自然災(zāi)害等。 ?這些攻擊又可分為被動(dòng)攻擊和主動(dòng)攻擊。這是對(duì)信息保密性的威脅，例如通過搭線捕獲線路上傳輸?shù)臄?shù)據(jù)等。 攻擊者 篡改 接 收 方 發(fā) 送 方 ? 偽造 (Fabrication)：攻擊者在系統(tǒng)中加入了偽造的內(nèi)容。如網(wǎng)絡(luò)上存在電子竊聽、借助于 Modem入侵、 冒名頂替 (非法用戶 )入網(wǎng)等 (屬 有意 威脅 )。它們具有一定破壞性。 ?網(wǎng)絡(luò)系統(tǒng)自身的安全漏洞： 網(wǎng)絡(luò)系統(tǒng)由于某種環(huán)境因素影響和技術(shù)條件限制，總是存在各種不足和安全漏洞，有些甚至可造成嚴(yán)重事故。 網(wǎng)絡(luò)結(jié)構(gòu)的安全隱患 威脅矢量 信息安全概念與技術(shù)的發(fā)展 信息安全的概念與技術(shù)是隨著人們的需求，隨著計(jì)算機(jī)、通信與網(wǎng)絡(luò)等信息技術(shù)的發(fā)展而不斷發(fā)展的。 當(dāng)然在這個(gè)階段中還開發(fā)了許多網(wǎng)絡(luò)加密、認(rèn)證、數(shù)字簽名的算法和信息系統(tǒng)安全評(píng)估準(zhǔn)則（如 CC通用評(píng)估準(zhǔn)則）。 ? 在信息保障的概念下，信息安全保障的 PDRR模型 的內(nèi)涵已經(jīng)超出了傳統(tǒng)的信息安全保密，而是保護(hù)（ Protection）、檢測(cè)（ Detection）、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1