網(wǎng)絡(luò)與信息安全基礎(chǔ)知識v5-wenkub
2023-02-16 13:04:53 本頁面
【正文】 源都被消耗殆盡，最后導(dǎo)致合法的用戶請求就無法通過。在用戶通過了身份驗證并獲得進入服務(wù)器的權(quán)利后，只要他與服務(wù)器動態(tài)連接著，就不再需要重新通過驗證。4. 非 IT技術(shù)類欺 騙 這些類型的攻擊把精力集中在攻擊公司的人力資源上。? 欺騙的類型：1. IP欺騙 公司使用其他計算機的 IP地址來獲得信息或者得到特權(quán)。 使敏感信息的敏感度降低 什么是攻擊行為？? 如 果有攻擊行為，那就必須存在能威脅的弱點。? 危及包括以下幾個方面：252。信息安全各要素之間的關(guān)系威脅因素威脅脆弱性風(fēng)險暴露資產(chǎn)安全措施引起利用導(dǎo)致可以破壞并引起一個能夠被預(yù)防，通過直接作用到信息安全自 頂向下 的設(shè)計方 法 安 全策略是公司安全計劃的藍圖，為上層建筑提供了必要的基礎(chǔ)。? 完整性 防止對系統(tǒng)和信息進行未經(jīng)授權(quán)的修改。安全的基本原則 ? 可用性（ availability） 保證經(jīng)過認證的用戶能夠?qū)?shù)據(jù)和資源進行適時和可靠的訪 問。網(wǎng)絡(luò)與信息安全基礎(chǔ)知識安 徽移動網(wǎng)絡(luò)部2023年 5月（ 一）基礎(chǔ)知 識網(wǎng)絡(luò)與信息安全概念及重要原則通信網(wǎng)絡(luò)安全防護要求（交換、傳輸、短彩信等重要系統(tǒng)）網(wǎng)絡(luò)安全防護知識（系統(tǒng)、服務(wù)器、終端）（二）規(guī)章制 度中國移動網(wǎng)絡(luò)與信息安全總綱安徽移動網(wǎng)絡(luò)與信息安全相關(guān)管理制度安全技術(shù)規(guī)范引言作為認證憑證的密碼安全嗎？中國版弱 密 碼 TOP25abc123a1b2c3aaa111123qweqwertyqweasdadminpasswordpsswordpasswdiloveyou52023140000001111111111111111223312312312332112345612345678654321666666888888abcdefabcabc? 不在弱密碼中？密碼字典? 通常人們使用的密碼都具有一些共同的規(guī)律，例如姓名縮寫配數(shù)字，生日配手機號等等 ，密 碼字典根據(jù)這個規(guī)律來猜測密 碼。? 完整性（ integrity） 是指保證信息和系統(tǒng)的準確性和可靠性，并禁止對數(shù)據(jù)的非授權(quán)的修 改。? 機密性 防止未經(jīng)授權(quán)而透露某些敏感信息。如果安全計劃以一個堅實的基礎(chǔ)開頭，并且隨著時間的推移向著預(yù)定的目標發(fā)展，那么公司就不必在中間作出大的改動。 可以訪問252。如果沒有薄弱環(huán)節(jié)，那就沒有什么好攻擊的。2. 電子郵件欺騙 電子郵件發(fā)送方地址的欺騙。如社會工程。黑客門可以使用各種方式使用戶下線然后再代替這個用戶，此時他不再需要任何登錄行為就可以進入系統(tǒng)了。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求 。利用客戶 /服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運行。? 防火墻是內(nèi)部與外部網(wǎng)連接中的第一道屏障。 WAP等 10類高風(fēng)險系統(tǒng)合規(guī)率達到 85%以上， WLAN等系統(tǒng)合規(guī)率達到 70%以上。入侵檢測? 入侵檢測系統(tǒng)是實時的網(wǎng)絡(luò)違規(guī)自動識別和響應(yīng)系統(tǒng)。早在遠古時期，穴居的人類為了安全而將洞口設(shè)計的難于進出，這就是選擇犧牲掉便利性。工業(yè)和信息化部、國務(wù)院國有資產(chǎn)監(jiān)督管理委員會 聯(lián)合 印發(fā)了《關(guān)于開展基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全責(zé)任考核有關(guān)工作的指導(dǎo)意見》（工信部聯(lián)?！?023〕 551號）、工業(yè)和信息化部辦公廳印發(fā)了《 2023年省級基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全工作考核要點與評分標準》（工信廳?！?2023〕 247號）對 網(wǎng) 絡(luò)安全防護： 重點為 “ 三同步 ” 、定級、備案、風(fēng)險評估等措施要 求；應(yīng) 急保障： 網(wǎng)絡(luò)安全事件上報、處置和應(yīng)急演練 。立項階段 ：計劃部負責(zé)組織安全專家對項目進行安全 評審定級 與 備案情況審核 。? 第二章 組織與職責(zé) 第九條 涉 及基礎(chǔ)信息安全的生產(chǎn)單位職責(zé)：落實基礎(chǔ)信息安全管理的各項要求；做好基礎(chǔ)信息安全防護、安全運維、開發(fā)測試、安全審核、合規(guī)性檢查、風(fēng)險評估和加固工作；細化完善安全 管理制度、技術(shù)規(guī)范、作業(yè)流程和檢查細則 ；定期開展信息安全演練，及時上報安全事件等。信息安全管理通用要求? 第三章 安全運營管理要求? 第三節(jié) 訪問控制? 第二十六條 內(nèi)網(wǎng)接入安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1