信息安全技術(shù)概論(第一章)(編輯修改稿)
2025-02-05 21:31 本頁面
【文章內(nèi)容簡介】 計算機(jī)病毒； f) 管理疏漏，內(nèi)部作案。 安全威脅 ? 安全隱患 a) 硬件的安全隱患 CPU: Intel公司在奔騰 III CPU中加入處理器序列號，因此 Intel涉嫌干涉?zhèn)€人隱私，但要害問題則是政府機(jī)關(guān)、重要部門非常關(guān)心由這種 CPU制造的計算機(jī)在處理信息或數(shù)據(jù)時所帶來的信息安全問題，即這種 CPU內(nèi)含有一個全球唯一的序列號，計算機(jī)所產(chǎn)生的文件和數(shù)據(jù)都會附著此序列號，因而由此序列號可以追查到產(chǎn)生文件和數(shù)據(jù)的任何機(jī)器。 安全威脅 ? 安全隱患 a) 硬件的安全隱患 網(wǎng)絡(luò)設(shè)備 :我國計算機(jī)網(wǎng)絡(luò)使用的絕大部分網(wǎng)絡(luò)設(shè)備，如路由器、集線器、交換機(jī)、服務(wù)器、以及網(wǎng)絡(luò)軟件等都是進(jìn)口的，其安全隱患不容忽視。一些交換機(jī)和路由器具有遠(yuǎn)程診斷和服務(wù)功能，既然可以遠(yuǎn)程進(jìn)入系統(tǒng)服務(wù)、維修故障，也就可以遠(yuǎn)程進(jìn)入系統(tǒng)了解情報、越權(quán)控制。更有甚者，國外一著名網(wǎng)絡(luò)公司以 跟蹤服務(wù) 為由，在路由器中設(shè)下 機(jī)關(guān) 、可以將網(wǎng)絡(luò)中用戶的包信息同時送一份到其公司總部。 安全威脅 ? 安全隱患 b)操作系統(tǒng)安全隱患 計算機(jī)操作系統(tǒng)歷來被美國一些大公司所壟斷，但這些操作系統(tǒng)的源程序都是不公開的，在安全機(jī)制方面存在著諸多漏洞和隱患。計算機(jī)黑客能輕而易舉地從 “ 后門 ” 進(jìn)入系統(tǒng)，取得系統(tǒng)控制權(quán)，并危及計算機(jī)處理或存儲的重要數(shù)據(jù)。如 Windows95存在兩千多處缺陷。 OS的體系結(jié)構(gòu)造成其本身不安全： I/O、系統(tǒng)服務(wù)程序等都可用打補(bǔ)丁方式進(jìn)行動態(tài)連接。 安全威脅 ? 安全隱患 c)網(wǎng)絡(luò)協(xié)議的安全隱患 網(wǎng)絡(luò)協(xié)議也都由美國等國家開發(fā)或制定標(biāo)準(zhǔn)。其安全機(jī)制也存在先天不足，協(xié)議還具有許多安全漏洞，為攻擊者提供了方便，如地址欺騙等。Inter應(yīng)用協(xié)議中缺乏認(rèn)證、保密等措施，也使攻擊者比較容易得手。 TCP/IP協(xié)議安全漏洞：包監(jiān)視、泄露、地址欺騙、序列號攻擊、路由攻擊、拒絕服務(wù)、鑒別攻擊。應(yīng)用層安全隱患：Finger、 FTP、 Tel、 Email、 SNMP、 RPC、NFS 。 安全威脅 ? 安全隱患 d)數(shù)據(jù)庫系統(tǒng)安全隱患 由于數(shù)據(jù)庫平臺全系引進(jìn)，盡管廠商聲稱具有安全機(jī)制，但對國內(nèi)用戶猶如一個 黑匣子 。 數(shù)據(jù)庫的攻擊分直接攻擊和間接攻擊兩大類。直接攻擊是通過查詢以得到幾個記錄來直接搜索并確定敏感字段的值，最成功的技術(shù)是形成一種特定的查詢它恰與一個數(shù)據(jù)項相匹配。間接攻擊是依據(jù)一種或多種統(tǒng)計值推斷出結(jié)果。統(tǒng)計攻擊通過使用某些明顯隱匿的統(tǒng)計量來推導(dǎo)出數(shù)據(jù)，例如使用求和等統(tǒng)計數(shù)據(jù)來得到某些數(shù)據(jù)。 安全威脅 ? 安全隱患 e)計算機(jī)病毒威脅 計算機(jī)病毒是一種能夠進(jìn)行自我復(fù)制的程序，可以通過多種方式植入計算機(jī)中，通過 Inter網(wǎng)植入病毒更容易。病毒運(yùn)行后可能損壞文件、使系統(tǒng)癱瘓，造成各種難以預(yù)料的后果。由于在網(wǎng)絡(luò)環(huán)境下，計算機(jī)病毒具有不可估量的威脅性和破壞力，因此計算機(jī)病毒的防范是網(wǎng)絡(luò)安全性建設(shè)中重要的一環(huán)。新的病毒不僅刪除文件、使數(shù)據(jù)丟失，甚至破壞系統(tǒng)硬件，可以造成巨大損失。 1998年美國 “ 莫里斯 ” 病毒發(fā)作，一天之內(nèi)使 6000多臺計算機(jī)感染，損失達(dá) 9000萬美元。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1