管理企業(yè)信息系統(tǒng)的運(yùn)營(yíng)(完整版)
【正文】 服務(wù)拒絕 未授權(quán)使用 信息盜竊 破壞 偷聽(tīng)威脅類型損失(千美元)常見(jiàn)安全的攻擊類型 ? 破譯用戶密碼 ? 用戶密碼通常是好記的詞和生日號(hào)碼 ,容易猜到 ? 寫(xiě)個(gè)程序 , 根據(jù)字典里的常用詞不斷地猜 ,猜到為止 ? 欺騙用戶 ? 寫(xiě)個(gè)登錄程序 ,取欺瞞用戶是系統(tǒng)登錄 , 獲取用戶密碼 ? 網(wǎng)絡(luò)偷聽(tīng) ? 用程序收集網(wǎng)絡(luò)上數(shù)據(jù)包 , 查看其內(nèi)容 ? 隱形中介 (偷梁換拄 ) ? 插在兩個(gè)通訊的對(duì)象之間 , 獲取通訊內(nèi)容 ? 服務(wù)拒絕 ? 使系統(tǒng)過(guò)載 , 不能接受新的服務(wù)請(qǐng)求 ,以至系統(tǒng)看上去死機(jī)了 ? 木馬 ? 將病毒程序加在正常程序中 , 一旦運(yùn)行 , 病毒發(fā)作 . ? 病毒 ? 沒(méi)有受權(quán)進(jìn)入系統(tǒng) , 能快速增長(zhǎng)和感染其它系統(tǒng)的程序 信息安全管理的兩個(gè)層次 ? 安全政策 ? 公司對(duì)信息安全的政策 ? 應(yīng)該取得的安全目標(biāo) ? 例子 ? 每個(gè)活動(dòng)都有記錄 ? 經(jīng)理能讀這類文檔 ? 安全機(jī)制 ? 實(shí)現(xiàn)安全政策的手段 ? 光有機(jī)制沒(méi)有政策并不能保障信息安全 ? 機(jī)制只是工具和手段 ? 政策是安全的要求和目的 ? 制定企業(yè)安全政策是企業(yè)信息安全基本任務(wù) 信息安全的五項(xiàng)要求 ? 用戶確認(rèn) ? 確定你是你說(shuō)你是誰(shuí) ? 授權(quán) ? 根據(jù)用戶的授權(quán)，讓用戶獲得授權(quán)的服務(wù) ? 只能做所授權(quán)的事 ? 隱私 ? 不讓他人讀信息內(nèi)容 ? 完整性（不可更改性） ? 使信息保持為原始內(nèi)容 ? 不可否認(rèn)性 ? 不能否認(rèn)沒(méi)有采取行動(dòng)過(guò)的動(dòng)作 ? 可查性 信息安全的常見(jiàn)機(jī)制 ? 用戶密碼與登錄 ? 用于確認(rèn)用戶 ? 授權(quán)控制 ? 用于保障授權(quán) ? 加密 ? 用于保護(hù)隱私內(nèi)容 ? 數(shù)字文摘 ? 用于獲取不可更改性 ? 數(shù)字簽字 ? 用于不可否
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1