信息安全概況ppt課件(存儲版)
【正文】 計算網(wǎng)絡(luò)的威脅類型 ?竊取口令：用來獲取別的用戶口令的方法； ?社會工程：通過交談方式獲取到不該得到的信息； ?錯誤和后門：利用系統(tǒng)沒有滿足其規(guī)范要求 ， 或替換有危害的軟件版本； ?認證失效：攻破使用的認證機制； ?協(xié)議失效：協(xié)議本身不正確的設(shè)計或?qū)崿F(xiàn)； ?信息泄漏：使用系統(tǒng)如 finger 或 DNS獲取必要的管理員信息和網(wǎng)絡(luò)正確的操作信息 ， 但也可能被攻擊者利用； ?拒絕服務：阻止用戶使用系統(tǒng) ； 威脅來源與后果 ? 黑客入侵 ? 來自內(nèi)部的攻擊 ? 不良信息的侵入 ? 秘密信息的泄漏 ? 破壞信息系統(tǒng)和網(wǎng)絡(luò)資源 ? 造成信息系統(tǒng)和網(wǎng)絡(luò)癱瘓 ? INTERNET商業(yè)的經(jīng)濟損失 信息系統(tǒng)和網(wǎng)絡(luò)的安全脆弱性 ? 從管理和概念角度 : 沒有進行安全的總體設(shè)計 重視物理安全 , 不重視邏輯安全 重視單機安全 , 不重視網(wǎng)絡(luò)安全 ? 從技術(shù)角度 : 缺乏安全的操作系統(tǒng) 缺乏安全的計算機網(wǎng)絡(luò)系統(tǒng) 必須在安全性和效率之間進行折衷 系統(tǒng)固有安全缺陷 ? 路由器的安全隱患 ? ANONYMOUS FTP 的安全隱患 ? TELNET 的安全隱患 ? 口令文件 的安全隱患 ? X11 的安全隱患 ? FINGER 的安全隱患 ? GOPHER 的安全隱患 單獨用戶和自己數(shù)據(jù) 添加用戶 安裝或卸載軟件 管理聯(lián)網(wǎng)的計算機 和網(wǎng)絡(luò)資源 遠程結(jié)點管理 Inter 連接管理 信息安全目標 ? 信息保密性 ? 信息完整性 ? 信息可用性 ? 信息可控性 ? 信息不可抵賴性 計算機網(wǎng)絡(luò)的安全目標 ?網(wǎng)絡(luò)資源的可用性 ： 無論何時 ， 網(wǎng)絡(luò)資源必須是可用的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1