網(wǎng)絡(luò)安全與病毒防范講義(編輯修改稿)
2025-02-26 11:13 本頁面
【文章內(nèi)容簡介】 存儲狀態(tài)下的安全。其主要弱點(diǎn)表現(xiàn)在磁盤以外損壞，光盤以外損壞，信息存儲設(shè)備被盜從而導(dǎo)致數(shù)據(jù)丟失和數(shù)據(jù)無法訪問 ? 信息傳輸安全：指信息在動態(tài)傳輸過程中的安全。其主要弱點(diǎn)表現(xiàn)在諸如黑客的搭線竊聽等從而導(dǎo)致信息泄露和信息被篡改 ? 信息訪問安全：指信息是否會被非授權(quán)調(diào)用（訪問）等。其主要弱點(diǎn)表現(xiàn)在諸如信息被非法訪問從而導(dǎo)致信息被越權(quán)訪問和信息被非授權(quán)訪問 應(yīng)用風(fēng)險 ? ? ? ? ? ? 應(yīng)用風(fēng)險 ? CIA模型：計算機(jī)安全的三個中心目標(biāo) ? 機(jī)密性：信息不泄露給非授權(quán)的用戶、實體或者過程。 ? 完整性：信息在存儲或者傳輸過程中保持不被修改，不被破壞和不被丟失。 ? 可用性：當(dāng)需要時能否存取可用的信息。 管理風(fēng)險 ? 、完善的信息安全制度 ? 安全。 ? 山東理工職業(yè)學(xué)院成立了網(wǎng)絡(luò)信息中心，負(fù)責(zé)學(xué)校的網(wǎng)絡(luò)使用，網(wǎng)絡(luò)安全，信息安全等工作。 網(wǎng)絡(luò)安全管理制度 ? 第一條 安全教育與培訓(xùn) ? 第二條 病毒檢測和網(wǎng)絡(luò)安全漏洞檢測 ? 第三條 電子公告系統(tǒng)的用戶登記和信息管理 ? 第四條 網(wǎng)絡(luò)安全管理員崗位職責(zé) ? 第五條 網(wǎng)絡(luò)違法案件報告和協(xié)助查處 ? 第六條 網(wǎng)絡(luò)帳號使用登記和操作權(quán)限 ? 第七條 信息發(fā)布、審核與登記 其他風(fēng)險 ? ? ? 、修改等 ? 信息系統(tǒng)的弱點(diǎn) ? ：現(xiàn)有的操作系統(tǒng)都存在總總安全隱患，從 Unix到wendows，無一例外。每一種操作系統(tǒng)都存在已被發(fā)現(xiàn)的，潛在的各種安全隱患 ? ? ? 常見的漏洞 ? ? ? 漏洞造成的危害等量級 ? ：允許惡意入侵者訪問并可能破壞整個目標(biāo)系統(tǒng)的漏洞 ? ：允許本地用戶提高訪問權(quán)限，并可能使其獲得系統(tǒng)控制的漏洞 ? ：允許用戶中斷、降低或者阻礙系統(tǒng)操作的漏洞。 ? 對系統(tǒng)危害最嚴(yán)重的是 A級漏洞，其次是 B級漏洞， C級漏洞是對系統(tǒng)正常工作進(jìn)行干擾 A級漏洞 ? ：它是允許惡意入侵者訪問并可能會破壞整個目標(biāo)系統(tǒng)的漏洞，如，允許遠(yuǎn)程用戶未經(jīng)授權(quán)訪問的漏洞。 A級漏洞是威脅最大的一種漏洞，大多數(shù) A級漏洞是由于較差的系統(tǒng)管理或配置有誤造成的。同時，幾乎可以在不同的地方，在任意類型的遠(yuǎn)程訪問軟件中都可以找到這樣的漏洞。如 :FTP， GOPHER， TELNET， SENDMAIL， FINGER等一些網(wǎng)絡(luò)程序常存在一些嚴(yán)重的 A級漏洞。 B級漏洞 ? ：它是允許本地用戶提高訪問權(quán)限，并可能允許其獲得系統(tǒng)控制的漏洞。例如，允許本地用戶 (本地用戶是在目標(biāo)機(jī)器或網(wǎng)絡(luò)上擁有賬號的所有用戶，并無地理位置上的含義 )非法訪問的漏洞。網(wǎng)絡(luò)上大多數(shù)B級漏洞是由應(yīng)用程序中的一些缺陷或代碼錯誤引起的。 SENDMAIL和 TELNET都是典型的例子。因編程缺陷或程序設(shè)計語言的問題造成的緩沖區(qū)溢出問題是一個典型的 B級安全漏洞。據(jù)統(tǒng)計，利用緩沖區(qū)溢出進(jìn)行攻擊占所有系統(tǒng)攻擊的 80%以上 C級漏洞 ? ：它是任何允許用戶中
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1