計算機(jī)安全概述ppt課件(編輯修改稿)
2025-02-05 20:14 本頁面
【文章內(nèi)容簡介】 操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密與鑒別 20 21 安全問題 時間 高級入侵者 發(fā)現(xiàn)新漏洞 原始的探詢 漏洞的工具 被分發(fā) 初級入侵者使 用原始工具 開發(fā)出自動的 掃描 / 探詢工具 自動掃描 / 探詢工 具被廣泛使用 入侵者開始使用 新的探詢工具 系統(tǒng) 弱點 22 安全問題 (續(xù) ) ? 1. 應(yīng)用中的安全威脅 ? 所有的軟件都存在漏洞。比如常用的操作系統(tǒng)Windows或者 UNIX及其他各種應(yīng)用軟件：各種WWW服務(wù)器、瀏覽器、 FTP服務(wù)器、郵件服務(wù)器等；一些安全產(chǎn)品，如防火墻、 VPN等都存在大量安全漏洞。 ? 2. 設(shè)計中的問題 ? Inter網(wǎng)絡(luò)協(xié)議的安全機(jī)制存在先天不足，另外協(xié)議還具有許多安全漏洞。 23 安全問題 (續(xù) ) ? 3. 配置中的問題 ? 默認(rèn)的用戶名、口令和開放的服務(wù)端口。由于維護(hù)人員沒有審核這些設(shè)置、限制這些用戶的權(quán)限、更改默認(rèn)的口令，以及關(guān)閉不必要的服務(wù)端口等，往往會被攻擊者利用，造成網(wǎng)絡(luò)癱瘓或機(jī)密被竊取。 ? 4. 管理中的問題 ? 網(wǎng)絡(luò)系統(tǒng)的嚴(yán)格管理是企業(yè)、機(jī)構(gòu)及用戶免受攻擊的重要保障。計算機(jī)安全很大程度上取決于優(yōu)秀的管理人員，任何安全產(chǎn)品和安全設(shè)施都需要管理人員的維護(hù)、跟蹤和審核。 24 安全問題的表現(xiàn)形式 ? 病毒（包括蠕蟲）的擴(kuò)散 ? 垃圾郵件的泛濫 ? 網(wǎng)頁數(shù)據(jù)的篡改 ? 不良信息的傳播 ? 黒客行為 ? 計算機(jī)犯罪 … 25 安全威脅 ? 安全威脅 ? 對安全的潛在的侵害 ? 攻擊 ? 威脅的實施 ? 安全策略 ? 允許什么，不允許什么的陳述 ? 安全機(jī)制 ? 實現(xiàn)安全策略的方法，工具，過程 26 安全威脅 ? 安全威脅的種類 ? 主要表現(xiàn)：信息泄露、拒絕服務(wù)、信息破壞。 ? 威脅來自多個方面。自然和人為兩類。 ? 自然因素包括各種自然災(zāi)害 ? 人為因素又有無意和故意之分。 27 安全威脅 (續(xù) ) ? （ 1）從威脅的來源看可分為內(nèi)部威脅和外部威脅 。 ? （ 2）從攻擊者的行為上看可以分成主動威脅和被動威脅 ? （ 3）從威脅的動機(jī)上看分為偶發(fā)性威脅與故意性威脅 28 網(wǎng)絡(luò)存在的安全威脅 29 威脅的表現(xiàn)形式 ? （ 1）假冒 ? （ 2）未授權(quán)訪問 ? （ 3）拒絕服務(wù)（ DoS） ? （ 4）否認(rèn)（抵賴） ? （ 5）竊聽 ? （ 6）篡改 ? （ 7）復(fù)制與重放（重演） 30 威脅的表現(xiàn)形式 (續(xù) ) ? （ 8）業(yè)務(wù)流量、流向分析 ? （ 9）隱蔽信道 ? （ 10）人為失誤 ? （ 11）自然災(zāi)害與人為破壞
試題試卷相關(guān)推薦
鄂ICP備17016276號-1