信息安全概述形象面向非技術(shù)(編輯修改稿)
2025-02-05 20:37 本頁面
【文章內(nèi)容簡介】 類有 1300多種，而 1996年只有 40種 ? 工商銀行揚州案件（環(huán)境攻擊和線路截獲） ? 某銀行站點（純互聯(lián)網(wǎng)攻擊） ? 手機病毒的傳言（移動通信技術(shù)和網(wǎng)絡(luò)技術(shù)結(jié)合） ? 借助網(wǎng)絡(luò)實施其它犯罪 – 網(wǎng)上敲詐達 6億美元 – 網(wǎng)上賭博達百億美元 – 網(wǎng)上洗錢達千億美元 信息犯罪的手法越來越豐富 信息安全威脅及分析 信息安全事件的模式 攻擊工具 攻擊命令 攻擊機制 目標網(wǎng)絡(luò) 網(wǎng)絡(luò)漏洞 目標系統(tǒng) 系統(tǒng)漏洞 攻擊者 主體 客體 攻擊事件和過程 信息安全威脅主體 ? 威脅來源 – 內(nèi)部人員（占絕大部分） – 準內(nèi)部人員 – 外部個人和小組（所謂黑客） – 競爭對手和恐怖組織 – 敵對國家和軍事組織 – 自然和不可抗力 信息安全威脅的主體動機 ? 威脅主體動機種類 – 好奇的黑客（ Hacker） – 可恥的小偷（ Phreaker） – 可惡的破壞者（ Cracker） 成為黑客的條件越來越簡單 ? 大量公開的黑客站點 – – – – ~jester/ – – . – t/ 黑客技術(shù)越來越簡單 ? 獲得黑客工具非常容易 – SATAN – IP Watcher – Crack – ANV (R) CRACKer ZIP – ZipCrack Zip – Microsoft Word Unprotect – Trinoo amp。 TFN 信息安全威脅的客體脆弱性 ? 產(chǎn)生原因 ? 脆弱性分析 ? 系統(tǒng)自身導(dǎo)致的脆弱性 – 原理性 – BUG – 有意（惡意） ? 管理不當導(dǎo)致的脆弱性 ? 環(huán)境安全脆弱性 客體脆弱性產(chǎn)生的原因 脆弱性
試題試卷相關(guān)推薦
鄂ICP備17016276號-1