電子政務信息安全維護-資料下載頁
2025-02-19 13:08本頁面
【正文】 設備發(fā)送過多的信息請求，有效地消耗目標系統(tǒng)的資源，導致目標系統(tǒng)無法完成其應有的功能。? 欺騙用戶：偽造電子郵件地址或 Web頁地址，騙取用戶輸入口令、信用卡號碼等。? 木馬：通過使用戶點擊電子郵件附件、下載含有木馬的程序等方式，在用戶計算機中植入木馬，控制用戶的計算機。相關概念 黑客攻擊方式 2? 后門：通過預留或攻擊后設置的后門，侵入計算機系統(tǒng)。? 邏輯炸彈：通過在計算機程序中設置指令，在特定條件下觸發(fā)惡意操作。? 緩沖區(qū)溢出：使計算機程序向緩沖區(qū)內(nèi)填充的數(shù)據(jù)位數(shù)超過了緩沖區(qū)本身的容量。溢出的數(shù)據(jù)往往是經(jīng)過精心編寫的一段代碼，覆蓋在合法數(shù)據(jù)上后，這些特殊的程序便會執(zhí)行，獲得對計算機主機的控制權限。? 口令破譯：用軟件猜出口令，非授權訪問計算機主機。? 社會工程：攻擊者利用人際關系的互動性所發(fā)出的攻擊。即攻擊者從目標單位的員工處套出有價值的信息，例如通過電子郵件或者電話對所需要的資料進行騙取，再利用這些資料獲取主機的權限以達到其攻擊目的。網(wǎng)絡釣魚 (Phishing)相關概念? 網(wǎng)絡釣魚一詞，是 “Phone”和 “Fishing”的綜合體，由于早期的黑客是以電話作案，所以用 “Ph”來取代 “F”，創(chuàng)造了“Phishing”一詞。? “網(wǎng)絡釣魚 ”攻擊利用欺騙性的電子郵件和偽造的 Web站點來進行詐騙活動，受騙者往往會誤以為這是來自真實金融機構的電子郵件或真實的金融機構網(wǎng)站，并根據(jù)郵件或網(wǎng)頁中的提示輸入自己的敏感金融信息，例如信用卡號、用戶名、口令等內(nèi)容，而這些信息會很快被 “釣魚”者所獲取。 相關概念 身份 認證 ：網(wǎng)站身份點擊點擊相關概念 身份 認證 例 1相關概念 身份認證 例 2第二節(jié)第二節(jié) 電子政務信息安全保障電子政務信息安全保障四、安全風險管理 任何信息系統(tǒng)或網(wǎng)絡系統(tǒng)都不可能做任何信息系統(tǒng)或網(wǎng)絡系統(tǒng)都不可能做到百分之百的安全，總會存在一定程度的到百分之百的安全，總會存在一定程度的風險。通過一定的措施把風險降低到一個風險。通過一定的措施把風險降低到一個可接受的水平就是風險管理的目的?？山邮艿乃骄褪秋L險管理的目的。第二節(jié)第二節(jié) 電子政務信息安全保障電子政務信息安全保障五、應急響應措施 應急響應是計算機或網(wǎng)絡系統(tǒng)遇到突應急響應是計算機或網(wǎng)絡系統(tǒng)遇到突發(fā)性安全事件時，如黑客入侵、網(wǎng)絡惡意發(fā)性安全事件時，如黑客入侵、網(wǎng)絡惡意攻擊、病毒感染和破壞等，所能夠提供的攻擊、病毒感染和破壞等，所能夠提供的緊急的響應和快速的救援與恢復服務。緊急的響應和快速的救援與恢復服務。謝謝大家謝謝大家演講完畢，謝謝觀看
化學相關推薦
鄂ICP備17016276號-1