第1章網(wǎng)絡(luò)安全概述(編輯修改稿)
2025-10-22 19:15 本頁面
【文章內(nèi)容簡介】 機(jī)設(shè)計(jì)目標(biāo)：個(gè)人事務(wù)處理 – 個(gè)人計(jì)算機(jī)的設(shè)計(jì)未考慮安全性要求 – 個(gè)人計(jì)算機(jī)開放性的設(shè)計(jì)模式，導(dǎo)致使用者可以了解其內(nèi)部結(jié)構(gòu)和工作原理，極易發(fā)現(xiàn)系統(tǒng)漏洞 – 網(wǎng)絡(luò)時(shí)代，個(gè)人計(jì)算機(jī)自身的安全漏洞不斷暴露 計(jì)算機(jī)技術(shù)存在的隱患 (續(xù) ) ? 軟件設(shè)計(jì)水平較低，軟件設(shè)計(jì)人員沒有考慮到影響網(wǎng)絡(luò)安全因素的每個(gè)細(xì)節(jié) ? TCP/IP協(xié)議的設(shè)計(jì)沒有考慮安全因素 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 ? 資源共享方便計(jì)算機(jī)用戶使用 ? 共享導(dǎo)致不安全的因素 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 人的因素造成的影響 ? 人為的無意失誤 – 操作人員使用不當(dāng) – 系統(tǒng)安全配置不規(guī)范 – 用戶安全意識(shí)不強(qiáng) – 選擇用戶口令不慎 – 將自己的帳號(hào)隨意轉(zhuǎn)告他人 ? 人為的惡意攻擊 – 主動(dòng)攻擊 – 被動(dòng)攻擊 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 主動(dòng)攻擊和被動(dòng)攻擊 ? 主動(dòng)攻擊 – 阻斷 – 篡改 ? 被動(dòng)攻擊 – 竊聽 – 流量分析 源 目的 源 目的 sniffer 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 網(wǎng)絡(luò)軟件的漏洞造成的影響 網(wǎng)絡(luò)軟件 缺陷和漏洞 TCP/IP協(xié)議 軟件后門 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 黑客采用的攻擊方法 信息泄露或丟失 破壞通信協(xié)議 傳播計(jì)算機(jī)病毒 非授權(quán)使用 破壞完整性 計(jì)算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)資源共享導(dǎo)致的威脅 (續(xù) ) —— 安全是相對(duì)的 ? 采取措施抵御威脅 – 技術(shù)策略 – 法律制約 ? 安全是相對(duì)的，不安全才是絕對(duì)的 – 盡量去保證安全性 網(wǎng)絡(luò)安全的基本需求 ? 既要保持網(wǎng)絡(luò)開放靈活性 ? 又要保證系統(tǒng)的安全性 開放靈活性 系統(tǒng)安全性 網(wǎng)絡(luò)安全的基本需求及管理策略 ? 網(wǎng)絡(luò)安全的基本需求 ? 網(wǎng)絡(luò)安全的管理策略 網(wǎng)絡(luò)安全的基本需求 (續(xù) ) —— 安全要求 保密性 可用性
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1