網(wǎng)絡(luò)安全與病毒防范講義(編輯修改稿)
2025-02-26 11:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 存儲(chǔ)狀態(tài)下的安全。其主要弱點(diǎn)表現(xiàn)在磁盤(pán)以外損壞，光盤(pán)以外損壞，信息存儲(chǔ)設(shè)備被盜從而導(dǎo)致數(shù)據(jù)丟失和數(shù)據(jù)無(wú)法訪問(wèn) ? 信息傳輸安全：指信息在動(dòng)態(tài)傳輸過(guò)程中的安全。其主要弱點(diǎn)表現(xiàn)在諸如黑客的搭線竊聽(tīng)等從而導(dǎo)致信息泄露和信息被篡改 ? 信息訪問(wèn)安全：指信息是否會(huì)被非授權(quán)調(diào)用（訪問(wèn)）等。其主要弱點(diǎn)表現(xiàn)在諸如信息被非法訪問(wèn)從而導(dǎo)致信息被越權(quán)訪問(wèn)和信息被非授權(quán)訪問(wèn) 應(yīng)用風(fēng)險(xiǎn) ? ? ? ? ? ? 應(yīng)用風(fēng)險(xiǎn) ? CIA模型：計(jì)算機(jī)安全的三個(gè)中心目標(biāo) ? 機(jī)密性：信息不泄露給非授權(quán)的用戶(hù)、實(shí)體或者過(guò)程。 ? 完整性：信息在存儲(chǔ)或者傳輸過(guò)程中保持不被修改，不被破壞和不被丟失。 ? 可用性：當(dāng)需要時(shí)能否存取可用的信息。 管理風(fēng)險(xiǎn) ? 、完善的信息安全制度 ? 安全。 ? 山東理工職業(yè)學(xué)院成立了網(wǎng)絡(luò)信息中心，負(fù)責(zé)學(xué)校的網(wǎng)絡(luò)使用，網(wǎng)絡(luò)安全，信息安全等工作。 網(wǎng)絡(luò)安全管理制度 ? 第一條 安全教育與培訓(xùn) ? 第二條 病毒檢測(cè)和網(wǎng)絡(luò)安全漏洞檢測(cè) ? 第三條 電子公告系統(tǒng)的用戶(hù)登記和信息管理 ? 第四條 網(wǎng)絡(luò)安全管理員崗位職責(zé) ? 第五條 網(wǎng)絡(luò)違法案件報(bào)告和協(xié)助查處 ? 第六條 網(wǎng)絡(luò)帳號(hào)使用登記和操作權(quán)限 ? 第七條 信息發(fā)布、審核與登記 其他風(fēng)險(xiǎn) ? ? ? 、修改等 ? 信息系統(tǒng)的弱點(diǎn) ? ：現(xiàn)有的操作系統(tǒng)都存在總總安全隱患，從 Unix到wendows，無(wú)一例外。每一種操作系統(tǒng)都存在已被發(fā)現(xiàn)的，潛在的各種安全隱患 ? ? ? 常見(jiàn)的漏洞 ? ? ? 漏洞造成的危害等量級(jí) ? ：允許惡意入侵者訪問(wèn)并可能破壞整個(gè)目標(biāo)系統(tǒng)的漏洞 ? ：允許本地用戶(hù)提高訪問(wèn)權(quán)限，并可能使其獲得系統(tǒng)控制的漏洞 ? ：允許用戶(hù)中斷、降低或者阻礙系統(tǒng)操作的漏洞。 ? 對(duì)系統(tǒng)危害最嚴(yán)重的是 A級(jí)漏洞，其次是 B級(jí)漏洞， C級(jí)漏洞是對(duì)系統(tǒng)正常工作進(jìn)行干擾 A級(jí)漏洞 ? ：它是允許惡意入侵者訪問(wèn)并可能會(huì)破壞整個(gè)目標(biāo)系統(tǒng)的漏洞，如，允許遠(yuǎn)程用戶(hù)未經(jīng)授權(quán)訪問(wèn)的漏洞。 A級(jí)漏洞是威脅最大的一種漏洞，大多數(shù) A級(jí)漏洞是由于較差的系統(tǒng)管理或配置有誤造成的。同時(shí)，幾乎可以在不同的地方，在任意類(lèi)型的遠(yuǎn)程訪問(wèn)軟件中都可以找到這樣的漏洞。如 :FTP， GOPHER， TELNET， SENDMAIL， FINGER等一些網(wǎng)絡(luò)程序常存在一些嚴(yán)重的 A級(jí)漏洞。 B級(jí)漏洞 ? ：它是允許本地用戶(hù)提高訪問(wèn)權(quán)限，并可能允許其獲得系統(tǒng)控制的漏洞。例如，允許本地用戶(hù) (本地用戶(hù)是在目標(biāo)機(jī)器或網(wǎng)絡(luò)上擁有賬號(hào)的所有用戶(hù)，并無(wú)地理位置上的含義 )非法訪問(wèn)的漏洞。網(wǎng)絡(luò)上大多數(shù)B級(jí)漏洞是由應(yīng)用程序中的一些缺陷或代碼錯(cuò)誤引起的。 SENDMAIL和 TELNET都是典型的例子。因編程缺陷或程序設(shè)計(jì)語(yǔ)言的問(wèn)題造成的緩沖區(qū)溢出問(wèn)題是一個(gè)典型的 B級(jí)安全漏洞。據(jù)統(tǒng)計(jì)，利用緩沖區(qū)溢出進(jìn)行攻擊占所有系統(tǒng)攻擊的 80%以上 C級(jí)漏洞 ? ：它是任何允許用戶(hù)中
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1