信息化工商與網(wǎng)絡(luò)信息安全(文件)
【正文】 b)：內(nèi)嵌在合法程序中的條件代碼– 特洛伊木馬 (Trojan horses)：木馬程序可以被用于進(jìn)行直接或者間接地達(dá)到未授權(quán)訪問資源的目的– 蠕蟲 (worms)：通過網(wǎng)絡(luò)進(jìn)行傳播– 細(xì)菌 (bacteria)：不停地復(fù)制自身?現(xiàn)在的計(jì)算機(jī)病毒已經(jīng)綜合了這些概念，所有現(xiàn)在的防病毒軟件也往往綜合了相應(yīng)的對(duì)策。如果非要給絕對(duì)安全下一個(gè)定義的話那將是這樣的： 將要保存的硬盤封閉到一個(gè)抽成真空的金屬箱內(nèi)，沉到一個(gè)不知名的大洋底下，那么硬盤中的數(shù)據(jù)是絕對(duì)安全的。? MP2DR2動(dòng)態(tài)信息安全理論基本認(rèn)識(shí) 3：人是安全機(jī)制中最薄弱環(huán)節(jié)? 任何安全系統(tǒng)中都存在這些問題。– 各種機(jī)密信息的泄漏事件（巴國核泄密事件）安全體系結(jié)構(gòu)防火墻 安全網(wǎng)關(guān) VPN網(wǎng)絡(luò)安全層網(wǎng)絡(luò)安全層反病毒 風(fēng)險(xiǎn)評(píng)估 入侵檢測 審計(jì)分析系統(tǒng)安全層系統(tǒng)安全層用戶 /組管理 單機(jī)登錄 身份認(rèn)證用戶安全層用戶安全層訪問控制 授權(quán)應(yīng)用安全層應(yīng)用安全層加密數(shù)據(jù)安全層數(shù)據(jù)安全層存儲(chǔ)備份物理安全層物理安全層國家對(duì)網(wǎng)絡(luò)隔離安全問題的重視216。 硬件故障220。 保留歷史記錄220。 資源管理復(fù)雜化引起管理成本的上升。 缺乏可信的管理策略，難以實(shí)現(xiàn)設(shè)備之間的協(xié)同工作；缺乏可信的管理策略，難以實(shí)現(xiàn)設(shè)備之間的協(xié)同工作；216。 系統(tǒng)應(yīng)當(dāng)依據(jù)國家信息安全等級(jí)保護(hù)的基本要求，按照國家保密工作部門有關(guān)涉密信息系統(tǒng)分級(jí)保護(hù)的管理規(guī)定和技術(shù)標(biāo)準(zhǔn)，結(jié)合系統(tǒng)實(shí)際情況進(jìn)行保護(hù)。 采用密碼對(duì)涉密的信息和信息系統(tǒng)進(jìn)行保護(hù)的，應(yīng)報(bào)經(jīng)國家密碼管理局審批，密碼的設(shè)計(jì)、實(shí)施、使用、運(yùn)行維護(hù)和日常管理等，應(yīng)當(dāng)按照國家密碼管理有關(guān)規(guī)定和標(biāo)準(zhǔn)執(zhí)行。 非涉密信息系統(tǒng)不得處理國家秘密信息。管理成本 整個(gè)網(wǎng)絡(luò)的安全解決方案包括防火墻、防病毒、掃描分析、網(wǎng)絡(luò)入侵檢測、監(jiān)控與恢復(fù)、線路傳輸加密、存儲(chǔ)備份、安全管理等幾個(gè)方面，形成了從物理層到應(yīng)用層，從策略到管理的多角度、多層次的立體防護(hù)體系。2. 管理信息綜合利用率較低管理信息綜合利用率較低216。 網(wǎng)絡(luò)規(guī)模擴(kuò)大引起管理成本的上升；網(wǎng)絡(luò)規(guī)模擴(kuò)大引起管理成本的上升；216。 誤操作220。美國能源部選擇路由器斷電“據(jù)說保證一個(gè)系統(tǒng)真正安全的途徑只有一個(gè)：斷開網(wǎng)絡(luò)，這也許正在成為一個(gè)真正的解決方案。導(dǎo)致被波蘭破譯。? 安全不是所有安全產(chǎn)品的堆疊。如何遠(yuǎn)程植入程序直接攻擊電子郵件文件下載瀏覽網(wǎng)頁+合并文件經(jīng)過偽裝的木馬被植入目標(biāo)機(jī)器常見的黑客攻擊類型分析內(nèi)部、外部泄密內(nèi)部、外部泄密拒絕服務(wù)攻擊拒絕服務(wù)攻擊邏輯炸彈邏輯炸彈特洛伊木馬特洛伊木馬 黑客攻擊黑客攻擊 計(jì)算機(jī)病毒計(jì)算機(jī)病毒信息丟失、信息丟失、篡改、銷毀篡改、銷毀后門、隱蔽通道后門、隱蔽通道蠕蟲蠕蟲黑客信息收集 — 非技術(shù)手段? 合法途徑– 從目標(biāo)機(jī)構(gòu)的網(wǎng)站獲取– 新聞報(bào)道，出版物– 新聞組或論壇? 社會(huì)工程手段– 假冒他人，獲取第三方的信任? 搜索引擎信息收集過程? 信息收集是一個(gè)綜合過程– 從一些社會(huì)信息入手– 找到網(wǎng)絡(luò)地址范圍– 找到關(guān)鍵的機(jī)器地址– 找到開放端口和入口點(diǎn)– 找到系統(tǒng)的制造商和版本– ……社會(huì)信息? DNS域名– 網(wǎng)絡(luò)實(shí)名– 管理人員在新聞組或者論壇上的求助信息也會(huì)泄漏信息– 網(wǎng)站的網(wǎng)頁中? 新聞報(bào)道? 這樣的信息可以合法地獲取黑客常用攻擊方法? 開放共享? 口令攻擊? 軟件和系統(tǒng)漏洞? 緩存溢出? 拒絕服務(wù)攻擊? 網(wǎng)絡(luò)監(jiān)聽（嗅探）? IP欺騙? 惡意代碼基本認(rèn)識(shí) 1：沒有絕對(duì)的安全216。用戶口令的隱患? 許多情況下，進(jìn)入計(jì)算機(jī)系統(tǒng)采用的最普通、而又最快捷的方法是直接猜測登錄名／口令：? 許多研究表明，大部分計(jì)算機(jī)系統(tǒng)用戶都很習(xí)慣用 “ 軟 “ 口令。 ? 數(shù)據(jù)庫及應(yīng)用軟件的安全漏洞：如數(shù)據(jù)庫文件格式、文件存放位置、口令加密機(jī)制等。路加密等。月的中美黑客大戰(zhàn)。? 漏洞的發(fā)現(xiàn)者– 黑客 – 破譯者– 安全服務(wù)商組織Vulnerability漏洞的危害? 可以用木桶原則加以說明：– 一個(gè)木桶能盛多少水，不在于組成它的最長的那根木料，而取決于它身上最短的那一根。針對(duì)信息流和用戶行為缺乏有效的技術(shù)監(jiān)控措施，也缺乏先進(jìn)管理技術(shù)的應(yīng)用美國 CIA監(jiān)控互聯(lián)網(wǎng)獲取伊朗核情報(bào)? “ 911事件 ” 中，世貿(mào)中心最大的主顧之一摩根斯坦利由于 精心構(gòu)造了遠(yuǎn)程防災(zāi)系統(tǒng) ，雙子樓的倒塌并沒有給公司和客戶的關(guān)鍵數(shù)據(jù)帶來重大損失，幾天后在新澤西州恢復(fù)營業(yè)? 其它無災(zāi)備能力的企業(yè)損失慘重，很多企業(yè)由于無法恢復(fù)對(duì)其業(yè)務(wù)至關(guān)重要的數(shù)據(jù)而被迫倒閉。 電子政務(wù)系統(tǒng)必須運(yùn)行穩(wěn)定可靠，系統(tǒng)的可用性、數(shù)據(jù)的完整性和機(jī)密性都必須得到確實(shí)的保護(hù)。– 美軍在戰(zhàn)略空襲發(fā)起前，以遙控手段激活病毒，使其從打印機(jī)竄入主機(jī)，造成伊拉克防空指揮中心主計(jì)算機(jī)系統(tǒng)程序發(fā)生錯(cuò)亂、工作失靈，致使防空體系中的預(yù)警和 C3I系
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1