信息安全概述形象面向非技術(shù)(編輯修改稿)
2025-02-05 20:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 類有 1300多種，而 1996年只有 40種 ? 工商銀行揚(yáng)州案件（環(huán)境攻擊和線路截獲） ? 某銀行站點(diǎn)（純互聯(lián)網(wǎng)攻擊） ? 手機(jī)病毒的傳言（移動(dòng)通信技術(shù)和網(wǎng)絡(luò)技術(shù)結(jié)合） ? 借助網(wǎng)絡(luò)實(shí)施其它犯罪 – 網(wǎng)上敲詐達(dá) 6億美元 – 網(wǎng)上賭博達(dá)百億美元 – 網(wǎng)上洗錢達(dá)千億美元 信息犯罪的手法越來(lái)越豐富 信息安全威脅及分析 信息安全事件的模式 攻擊工具 攻擊命令 攻擊機(jī)制 目標(biāo)網(wǎng)絡(luò) 網(wǎng)絡(luò)漏洞 目標(biāo)系統(tǒng) 系統(tǒng)漏洞 攻擊者 主體 客體 攻擊事件和過(guò)程 信息安全威脅主體 ? 威脅來(lái)源 – 內(nèi)部人員（占絕大部分） – 準(zhǔn)內(nèi)部人員 – 外部個(gè)人和小組（所謂黑客） – 競(jìng)爭(zhēng)對(duì)手和恐怖組織 – 敵對(duì)國(guó)家和軍事組織 – 自然和不可抗力 信息安全威脅的主體動(dòng)機(jī) ? 威脅主體動(dòng)機(jī)種類 – 好奇的黑客（ Hacker） – 可恥的小偷（ Phreaker） – 可惡的破壞者（ Cracker） 成為黑客的條件越來(lái)越簡(jiǎn)單 ? 大量公開的黑客站點(diǎn) – – – – ~jester/ – – . – t/ 黑客技術(shù)越來(lái)越簡(jiǎn)單 ? 獲得黑客工具非常容易 – SATAN – IP Watcher – Crack – ANV (R) CRACKer ZIP – ZipCrack Zip – Microsoft Word Unprotect – Trinoo amp。 TFN 信息安全威脅的客體脆弱性 ? 產(chǎn)生原因 ? 脆弱性分析 ? 系統(tǒng)自身導(dǎo)致的脆弱性 – 原理性 – BUG – 有意（惡意） ? 管理不當(dāng)導(dǎo)致的脆弱性 ? 環(huán)境安全脆弱性 客體脆弱性產(chǎn)生的原因 脆弱性
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1