信息安全和重要性(編輯修改稿)
2025-05-10 04:27 本頁面
【文章內容簡介】 信息的完整性:數(shù)據(jù)被非授權地進行增刪、修改或破壞而受到損失。(3) 拒絕服務:對信息或其他資源的合法訪問被無條件地阻止。(4) 非法使用(非授權訪問):某一資源被某個非授權的人，或以非授權的方式使用。(5) 竊聽:用各種可能的合法或非法的手段竊取系統(tǒng)中的信息資源和敏感信息。例如對通信線路中傳輸?shù)男盘柎罹€監(jiān)聽，或者利用通信設備在工作過程中產生的電磁泄露截取有用信息等。(6) 業(yè)務流分析:通過對系統(tǒng)進行長期監(jiān)聽，利用統(tǒng)計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數(shù)進行研究，從中發(fā)現(xiàn)有價值的信息和規(guī)律。(7) 假冒:通過欺騙通信系統(tǒng)(或用戶)達到非法用戶冒充成為合法用戶，或者特權小的用戶冒充成為特權大的用戶的目的。黑客大多是采用假冒攻擊。(8) 旁路控制:攻擊者利用系統(tǒng)的安全缺陷或安全性上的脆弱之處獲得非授權的權利或特權。例如，攻擊者通過各種攻擊手段發(fā)現(xiàn)原本應保密，但是卻又暴露出來的一些系統(tǒng)特性，利用這些特性，攻擊者可以繞過防線守衛(wèi)者侵入系統(tǒng)的內部。(9) 授權侵犯:被授權以某一目的使用某一系統(tǒng)或資源的某個人，卻將此權限用于其他非授權的目的，也稱作內部攻擊。(10)特洛伊木馬:軟件中含有一個覺察不出的有害的程序段，當它被執(zhí)行時，會破壞用戶的安全。這種應用程序稱為特洛伊木馬(Trojan Horse)。(11)陷阱門:在某個系統(tǒng)或某個部件中設置的機關，使得在特定的數(shù)據(jù)輸入時，允許違反安全策略。(12)抵賴:這是一種來自用戶的攻擊，比如:否認自己曾經(jīng)發(fā)布過的某條消息、偽造一份對方來信等。(13)重放:出于非法目的，將所截獲的某次合法的通信數(shù)據(jù)進行拷貝，而重新發(fā)送。(14)計算機病毒:一種在計算機系統(tǒng)運行過程中能夠實現(xiàn)傳染和侵害功能的程序。(15)人員不慎:一個授權的人為了某種利益，或由于粗心，將信息泄露給一個非授權的人。(16)媒體廢棄:
公司管理相關推薦
鄂ICP備17016276號-1