信息安全技術(shù)概論ppt課件(編輯修改稿)
2025-02-14 08:11 本頁面
【文章內(nèi)容簡介】 種 CPU內(nèi)含有一個(gè)全球唯一的序列號，計(jì)算機(jī)所產(chǎn)生的文件和數(shù)據(jù)都會附著此序列號，因而由此序列號可以追查到產(chǎn)生文件和數(shù)據(jù)的任何機(jī)器。 安全威脅 ? 安全隱患 a) 硬件的安全隱患 網(wǎng)絡(luò)設(shè)備 :我國計(jì)算機(jī)網(wǎng)絡(luò)使用的絕大部分網(wǎng)絡(luò)設(shè)備，如路由器、集線器、交換機(jī)、服務(wù)器、以及網(wǎng)絡(luò)軟件等都是進(jìn)口的，其安全隱患不容忽視。一些交換機(jī)和路由器具有遠(yuǎn)程診斷和服務(wù)功能，既然可以遠(yuǎn)程進(jìn)入系統(tǒng)服務(wù)、維修故障，也就可以遠(yuǎn)程進(jìn)入系統(tǒng)了解情報(bào)、越權(quán)控制。更有甚者，國外一著名網(wǎng)絡(luò)公司以 跟蹤服務(wù) 為由，在路由器中設(shè)下 機(jī)關(guān) 、可以將網(wǎng)絡(luò)中用戶的包信息同時(shí)送一份到其公司總部。 安全威脅 ? 安全隱患 b)操作系統(tǒng)安全隱患 計(jì)算機(jī)操作系統(tǒng)歷來被美國一些大公司所壟斷，但這些操作系統(tǒng)的源程序都是不公開的，在安全機(jī)制方面存在著諸多漏洞和隱患。計(jì)算機(jī)黑客能輕而易舉地從 “ 后門 ” 進(jìn)入系統(tǒng)，取得系統(tǒng)控制權(quán)，并危及計(jì)算機(jī)處理或存儲的重要數(shù)據(jù)。如 Windows95存在兩千多處缺陷。 OS的體系結(jié)構(gòu)造成其本身不安全： I/O、系統(tǒng)服務(wù)程序等都可用打補(bǔ)丁方式進(jìn)行動態(tài)連接。 安全威脅 ? 安全隱患 c)網(wǎng)絡(luò)協(xié)議的安全隱患 網(wǎng)絡(luò)協(xié)議也都由美國等國家開發(fā)或制定標(biāo)準(zhǔn)。其安全機(jī)制也存在先天不足，協(xié)議還具有許多安全漏洞，為攻擊者提供了方便，如地址欺騙等。Inter應(yīng)用協(xié)議中缺乏認(rèn)證、保密等措施，也使攻擊者比較容易得手。 TCP/IP協(xié)議安全漏洞：包監(jiān)視、泄露、地址欺騙、序列號攻擊、路由攻擊、拒絕服務(wù)、鑒別攻擊。應(yīng)用層安全隱患：Finger、 FTP、 Tel、 Email、 SNMP、 RPC、NFS 。 安全威脅 ? 安全隱患 d)數(shù)據(jù)庫系統(tǒng)安全隱患 由于數(shù)據(jù)庫平臺全系引進(jìn)，盡管廠商聲稱具有安全機(jī)制，但對國內(nèi)用戶猶如一個(gè) 黑匣子 。 數(shù)據(jù)庫的攻擊分直接攻擊和間接攻擊兩大類。直接攻擊是通過查詢以得到幾個(gè)記錄來直接搜索并確定敏感字段的值，最成功的技術(shù)是形成一種特定的查詢它恰與一個(gè)數(shù)據(jù)項(xiàng)相匹配。間接攻擊是依據(jù)一種或多種統(tǒng)計(jì)值推斷出結(jié)果。統(tǒng)計(jì)攻擊通過使用某些明顯隱匿的統(tǒng)計(jì)量來推導(dǎo)出數(shù)據(jù)，例如使用求和等統(tǒng)計(jì)數(shù)據(jù)來得到某些數(shù)據(jù)。 安全威脅 ? 安全隱患 e)計(jì)算機(jī)病毒威脅 計(jì)算機(jī)病毒是一種能夠進(jìn)行自我復(fù)制的程序，可以通過多種方式植入計(jì)算機(jī)中，通過 Inter網(wǎng)植入病毒更容易。病毒運(yùn)行后可能損壞文件、使系統(tǒng)癱瘓，造成各種難以預(yù)料的后果。由于在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒具有不可估量的威脅性和破壞力，因此計(jì)算機(jī)病毒的防范是網(wǎng)絡(luò)安全性建設(shè)中重要的一環(huán)。新的病毒不僅刪除文件、使數(shù)據(jù)丟失，甚至破壞系統(tǒng)硬件，可以造成巨大損失。 1988年美國 “ 莫里斯 ” 病毒發(fā)作，一天之內(nèi)使 6000多臺計(jì)算機(jī)感染，損失達(dá) 9000萬美元。 安全威脅 ? 安全隱患 f) 管理疏漏，內(nèi)部作案 據(jù)權(quán)威資料片 《 筑起網(wǎng)上長城 》 介紹，互聯(lián)網(wǎng)上的計(jì)算機(jī)犯罪、黑客攻擊等非法行為７０％來自于內(nèi)部網(wǎng)絡(luò)。金融、證券、郵電、科研院所、設(shè)計(jì)院、政府機(jī)關(guān)等單位幾乎是天生的受攻擊者，內(nèi)部人員對本單位局域網(wǎng)的熟悉又加劇了其作案和被外部人勾結(jié)引誘的可能性。 安全威脅 ? 網(wǎng)絡(luò)攻擊的分類 安全威脅 ? 網(wǎng)絡(luò)攻擊的分類 安全威脅 ? 常見的安全威脅 安全威脅 網(wǎng)絡(luò) 內(nèi)部、外部洩密 拒絕服務(wù)攻擊 特洛伊木馬 黑客攻擊 病毒，蠕蟲 系統(tǒng)漏洞 潛信道 信息安全概念與技術(shù) ? 信息安全的概念 信息安全： 指計(jì)算機(jī)信息系統(tǒng)的硬件、軟件、網(wǎng) 絡(luò)及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡 意的原因而遭到破壞、更改、
試題試卷相關(guān)推薦
鄂ICP備17016276號-1