網(wǎng)絡安全概述_01網(wǎng)絡安全(編輯修改稿)
2025-02-26 10:39 本頁面
【文章內容簡介】 用環(huán)境變化 – 網(wǎng)絡操作系統(tǒng)的漏洞： 操作系統(tǒng)代碼規(guī)模龐大、人的因素和需求的個性化 – 應用系統(tǒng)設計的漏洞： 與操作系統(tǒng)情況類似、硬件技術的落后 – 網(wǎng)絡系統(tǒng)設計的缺陷： 合理的網(wǎng)絡設計在節(jié)約資源的情況下，還可以提供較好的安全性，不合理的網(wǎng)絡設計則成為網(wǎng)絡的安全威脅。– 惡意攻擊：包括來自合法用戶的攻擊– 網(wǎng)絡物理設備 ：網(wǎng)絡物理設備自身的電磁泄露所引起的漏洞所引起的隱患也是網(wǎng)絡安全威脅的重要方面– 其他： 來自信息資源內容的安全問題27 信息安全威脅分類? 有害程序– 計算機病毒：– 蠕蟲：是指除計算機病毒以外，利用信息系統(tǒng)缺陷，通過網(wǎng)絡自動復制并傳播的有害程序– 木馬程序是指偽裝在信息系統(tǒng)中的一種有害程序，具有控制該信息系統(tǒng)或進行信息竊取等對該信息系統(tǒng)有害的功能– 僵尸網(wǎng)絡是指網(wǎng)絡上受到黑客集中控制的一群計算機，它可以被用于伺機發(fā)起網(wǎng)絡攻擊，進行信息竊取或傳播木馬、蠕蟲等其他有害程序– 網(wǎng)頁內嵌惡意代碼– 其它有害程序28 ? 網(wǎng)絡攻擊– 拒絕服務攻擊：利用信息系統(tǒng)缺陷、或通過暴力攻擊的手段，以大量消耗信息系統(tǒng)的 CPU、內存、磁盤空間或網(wǎng)絡帶寬等資源，從而影響信息系統(tǒng)正常運行的攻擊行為– 后門攻擊：利用軟件系統(tǒng)、硬件系統(tǒng)設計過程中留下的后門或有害程序所設置的后門而對信息系統(tǒng)實施的攻擊– 漏洞攻擊：利用信息系統(tǒng)配置缺陷、協(xié)議缺陷、程序缺陷等漏洞，對信息系統(tǒng)實施的攻擊– 網(wǎng)絡掃描竊聽：利用網(wǎng)絡掃描或竊聽軟件，獲取信息系統(tǒng)網(wǎng)絡配置、端口、服務、存在的脆弱性等特征信息的行為– 干擾：通過技術手段對網(wǎng)絡進行干擾，或對廣播電視有線或無線傳輸網(wǎng)絡進行插播，對衛(wèi)星廣播電視信號非法攻擊等– 其他網(wǎng)絡攻擊29? 信息破壞 – 信息篡改：未經(jīng)授權將信息系統(tǒng)中的信息更換為攻擊者所提供的信息，例如網(wǎng)頁篡改– 信息假冒：假冒他人信息系統(tǒng)收發(fā)信息– 信息泄漏：因誤操作、軟硬件缺陷或電磁泄漏等因素導致信息系統(tǒng)中的保密、敏感、個人隱私等信息暴露于未經(jīng)授權者– 信息竊?。何唇?jīng)授權用戶利用可能的技術手段惡意主動獲取信息系統(tǒng)中信息– 信息丟失：因誤操作、人為蓄意或軟硬件缺陷等因素導致信息系統(tǒng)中的信息丟失– 其它信息破壞30? 信息內容安全 – 違反憲法和法律、行政法規(guī)的– 針對社會事項進行討論、評論形成網(wǎng)上敏感的輿論熱點，出現(xiàn)一定規(guī)模炒作的– 組織串連、煽動集會游行的– 其他信息內容安全31? 設備設施故障 – 軟硬件自身故障：信息系統(tǒng)中硬件設備的自然故障、軟硬件設計缺陷或者軟
教學課件相關推薦
鄂ICP備17016276號-1