計算機安全技術(shù)緒論-全文預(yù)覽
【正文】 機房保衛(wèi)制度 。 ⒉ 行政管理 依據(jù)系統(tǒng)的實踐活動 ， 維護(hù)系統(tǒng)安全而建立和制定的規(guī)章制度和職能機構(gòu) 。 安全策略的職能可以概括成三個方面：限制 、 監(jiān)視和保障 。 分為自然災(zāi)害 、 自然損壞 、 環(huán)境干擾等因素 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 影響系統(tǒng)安全的因素 ⑥ 安全是針對某種威脅而言的 ， 對計算機系統(tǒng)來說 ， 許多威脅和攻擊是隱蔽的 ， 防范對象是廣泛的 、 難以明確的 ， 即潛在的 。 ② 系統(tǒng)本身的脆弱性成為不安全的內(nèi)在因素 。 例如數(shù)據(jù)輸入部分 、 數(shù)據(jù)處理部分 、 通信線路 、 軟件部分 、 輸出部分 、 存取控制部分 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 計算機病毒 計算機病毒是利用程序干擾或破壞系統(tǒng)正常工作的一種手段 ， 它的產(chǎn)生和蔓延給信息系統(tǒng)的可靠性和安全性帶來嚴(yán)重威脅和巨大的損失 。 ⑤ 系統(tǒng)人員的竊密和毀壞系統(tǒng)數(shù)據(jù) 、 信息的活動等 。 主動攻擊的主要方法有： ① 竊取并干擾通信線中的信息 。 ③ 合法竊取 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 對信息的人為故意威脅稱之為攻擊 。 1．信息泄漏 偶然地或故意地獲得目標(biāo)系統(tǒng)中信息 ,特別是敏感信息 ． 造成泄露事件 。計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 計算機系統(tǒng)的脆弱性 影響系統(tǒng)安全的因素 計算機系統(tǒng)的安全對策 計算機系統(tǒng)的安全技術(shù) 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 一類是對實體的威脅和攻擊；另一類是對信息的威脅和攻擊。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 對信息的威脅和攻擊 一種是信息的泄漏；另一種是信息的破壞。 偶然事故有以下幾種可能： ① 硬 、 軟件的故障引起安全策略失效； ② 工作人員的誤操作使系統(tǒng)出錯； ③ 自然災(zāi)害的破壞； ④ 環(huán)境因素的突然變化 。 ② 截獲信息 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 (2)主動攻擊：是指篡改信息的攻擊 。 ④ 非法冒充 。 而非暴力形式是利用計算機技術(shù)知識及其它技術(shù)進(jìn)行犯罪活動 ， 它通常采用下列技術(shù)手段： （ 1） 數(shù)據(jù)欺騙 （ 2） 特洛伊木馬術(shù) （ 3） 香腸術(shù) （ 4） 邏輯炸彈 （ 5） 陷井術(shù) （ 6） 寄生術(shù) （ 7） 超級沖殺 （ 8） 異步攻擊 （ 9） 廢品利用 （ 10） 偽造證件 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)面臨的威脅和攻擊 計算機犯罪特征： （ 1） 犯罪方法新 （ 2） 作案時間短 （ 3） 不留痕跡 （ 4） 內(nèi)部工作人員犯罪的比例在增加 （ 5） 犯罪區(qū)域廣 （ 6） 利用保密制度不健全和存取控制機制不嚴(yán)的漏洞作案 。 計算機安全技術(shù) 計算機安全技術(shù)緒論 計算機系統(tǒng)的脆弱性 計算機系統(tǒng)是一個復(fù)雜的系統(tǒng) ， 其各個環(huán)節(jié)都可能存在不安全因素
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1