電子商務(wù)安全面臨的問題及解決方法(編輯修改稿)
2025-02-04 23:08 本頁面
【文章內(nèi)容簡介】 pplication dependent attack）是指對為網(wǎng)絡(luò)提供某種服務(wù)的服務(wù)器發(fā)起的攻擊，造成該網(wǎng)絡(luò)的 “ 拒絕服務(wù) ” ，使網(wǎng)絡(luò)工作不能正常進行 （ 2）非服務(wù)器攻擊（ application independent attack）不針對某項具體應(yīng)用服務(wù)，而是針對網(wǎng)絡(luò)層等底層協(xié)議進行的 網(wǎng)絡(luò)信息系統(tǒng)中的威脅與對策 （ 1）網(wǎng)絡(luò)協(xié)議安全漏洞 （ 2）防火墻安全漏洞 （ 3）口令漏洞 （ 4）操作系統(tǒng)的安全漏洞 （ 5）陷門。一般是在程序或系統(tǒng)設(shè)計時插入的一小段程序，用來測試這個模塊或?qū)頌槌绦騿T提供一些方便所使用的。陷門一旦被有心人士利用，將會帶來嚴重的安全問題。比如，利用陷門可以在程序中建立秘密通道，植入一些隱蔽的病毒程序 網(wǎng)絡(luò)信息系統(tǒng)中的威脅與對策 對策：主動的了解本系統(tǒng)的計算機硬件與操作系統(tǒng)、網(wǎng)絡(luò)硬件與網(wǎng)絡(luò)軟件、數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用軟件以及網(wǎng)絡(luò)通信協(xié)議可能存在的安全問題，利用各種軟件與測試工具主動檢測網(wǎng)絡(luò)可能存在的各種安全漏洞，并及時提出對策與補救措施 網(wǎng)絡(luò)信息系統(tǒng)中的威脅與對策 ? 網(wǎng)絡(luò)內(nèi)部可能存在的威脅有： ? 1）有意或無意地泄露網(wǎng)絡(luò)用戶或網(wǎng)絡(luò)管理員的密碼或口令 ? 2）繞過防火墻，私自和外部網(wǎng)絡(luò)連接，造成系統(tǒng)安全漏洞 ? 3）越權(quán)查看、修改和刪除系統(tǒng)文件、應(yīng)用程序及數(shù)據(jù) ? 4）越權(quán)修改網(wǎng)絡(luò)系統(tǒng)配置，造成網(wǎng)絡(luò)工作不正常的。 網(wǎng)絡(luò)信息系統(tǒng)中的威脅與對策 對策：一方面可通過管理軟件隨時監(jiān)控網(wǎng)絡(luò)運行狀態(tài)與用戶工作狀態(tài)，對重要的資源使用狀態(tài)進行記錄和審記；另一方面應(yīng)指定和不斷完善網(wǎng)絡(luò)使用和管理制度，加強用戶培訓(xùn)和管理 網(wǎng)絡(luò)信息系統(tǒng)中的威脅與對策 指涉及阻擾計算機系統(tǒng)正常進行，
試題試卷相關(guān)推薦
鄂ICP備17016276號-1