信息管理專業(yè)論文(編輯修改稿)
2024-12-19 05:41 本頁面
【文章內(nèi)容簡介】 發(fā)展的重要保證。信息網(wǎng)絡涉及到國家的政府、軍事、文教等諸多領域，存儲、傳輸和處理的許多信息是政府宏觀調(diào)控決策、商業(yè)經(jīng)濟信息、銀行資金轉賬、股票證券、能源資源數(shù)據(jù)、科研數(shù)據(jù)等重要的信息。其中有很多是敏感信息，甚至是國家機密，所以 難免會吸引來自世界各地的各種人為攻擊（例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等）。通常利用計算機犯罪很難留下犯罪證據(jù)，這也大大刺激了計算機高技術犯罪案件的發(fā)生。計算機犯罪率的迅速增加，使各國的計算機系統(tǒng)特別是網(wǎng)絡系統(tǒng)面臨著很大的威脅，并成為嚴重的社會問題之一， 從而構成了對網(wǎng)絡安全的迫切需求。 計算機網(wǎng)絡安全威脅及表現(xiàn)形式 計算機網(wǎng)絡具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡的開放性和互聯(lián)性等特征，這使得網(wǎng)絡容易受到來自黑客、惡意軟件、病毒木馬、釣魚網(wǎng)站等的攻擊。 常見 的計算機網(wǎng)絡安全威脅 (1) 信息泄露 信息被透漏給非授權的實體。它破壞了系統(tǒng)的保密性。能夠導致信息泄露的威脅有網(wǎng)絡監(jiān)聽、業(yè)務流分析、電磁、射頻截獲、人員的有意或無意、媒體清理、漏洞利用、授權侵弛、物理侵入、病毒、術馬、后門、流氓軟件、網(wǎng)絡釣魚等。 安徽電子信息 職業(yè) 技術 學院畢業(yè)設計（論文） (2) 完整性破壞 通過漏洞利用、物理侵犯、授權侵犯、病毒、木馬、漏洞等方式文現(xiàn)。 (3) 拒絕服務攻擊 對信息或資源可以合法地訪問，卻被非法地拒絕或者推遲與時間密切相關的操作。 (4) 網(wǎng)絡濫用 合法用戶濫用網(wǎng)絡，引入不必要的安全威脅，包括非法外聯(lián)、非法內(nèi)聯(lián) 、移動風險、設備濫用、業(yè)務濫用。 常見的計算機網(wǎng)絡安全威脅的表現(xiàn)形式 (1) 自然災害 計算機信息系統(tǒng)僅僅是一個智能的機器 ,易受自然災害及環(huán)境 (溫度、濕度、振動、沖擊、污染 )的影響。目前 ,我們不少計算機房并沒有防震、防火、防水、避雷、防電磁泄露或干擾等措施 ,接地系統(tǒng)也疏于周到考慮 ,抵御自然災害和意外事故的能力較差。日常工作中因斷電而設備損壞、數(shù)據(jù)丟失的現(xiàn)象時有發(fā)生。由于噪音和電磁輻射 ,導致網(wǎng)絡信噪比下降 ,誤碼率增加 ,信息的安全性、完整性和可用性受到威脅。 (2) 網(wǎng)絡軟件的漏洞和 “后門 ” 網(wǎng)絡軟件不 可能是百分之百的無缺陷和無漏洞的 ,然而 ,這些漏洞和缺陷恰恰是黑客進行攻擊的首選目標 ,曾經(jīng)出現(xiàn)過的黑客攻入網(wǎng)絡內(nèi)部的事件 ,這些事件的大部分就是因為安全措施不完善所招致的苦果。另外 ,軟件的“后門 ”都是軟件公司的設計編程人員為了自便而設置的 ,一般不為外人所知 ,一旦 “后門 ”洞開 ,其造成的后果將不堪設想。 網(wǎng)絡信息安全與防范 (3) 黑客的威脅和攻擊 這是計算機網(wǎng)絡所面臨的最大威脅。黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統(tǒng)的運行 ,并不盜竊系統(tǒng)資料 ,通常采用拒絕服務攻擊或信息炸彈 。破壞性攻擊是以 侵入他人電腦系統(tǒng)、盜竊系統(tǒng)保密信息、破壞目標系統(tǒng)的數(shù)據(jù)為目的。黑客們常用的攻擊手段有獲取口令、電子郵件攻擊、特洛伊木馬攻擊、 釣魚網(wǎng)站 的欺騙技術和尋找系統(tǒng)漏洞等。 (4) 垃圾郵件和間諜軟件 一些人利用電子郵件地址的 “公開性 ”和系統(tǒng)的 “可廣播性 ”進行商業(yè)、宗教、政治等活動 ,把自己的電子郵件強行 “推入 ”別人的電子郵箱 ,強迫
法律信息相關推薦
鄂ICP備17016276號-1