lta第1章信息安全概論-文庫吧資料
2025-01-12 07:26本頁面
【正文】 i= 3 表示安全技術(shù)措施； j= 1 表示實(shí)體安全； j= 2 表示運(yùn)行安全； j= 3 信息安全； j= 4 表示人員 。（ 2）計(jì)算機(jī)信息安全技術(shù)還應(yīng)當(dāng)包括學(xué)術(shù)、技術(shù)和產(chǎn)品以及相應(yīng)的規(guī)范標(biāo)準(zhǔn)，這些學(xué)術(shù)、技術(shù)、產(chǎn)品是與相應(yīng)的技術(shù)規(guī)范標(biāo)準(zhǔn)密切相關(guān)的。 1社會(huì)行為道德規(guī)范 2計(jì)算機(jī)安全規(guī)范法律 安全等級(jí) 技術(shù)措施要求 安全管理規(guī) 范規(guī)章制度要求 安全系統(tǒng)形式描述 、 證明 安全系統(tǒng)技術(shù)實(shí)現(xiàn) 日常運(yùn)行安全維護(hù)管理 人員安全教育培訓(xùn)管理 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2．安全管理 安全管理的方法應(yīng)從系統(tǒng)安全管理的 5個(gè)方面著手，全面進(jìn)行安全管理，即： （ 1）實(shí)體安全管理； （ 2）行政安全管理； （ 3）信息流程安全管理； （ 4）技術(shù)管理安全； （ 5）安全稽核。實(shí)施計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的措施包括：安全法規(guī)、安全管理、安全技術(shù) 3個(gè)方面。 (7) 信息介質(zhì)的安全隱患。 (5) 介質(zhì)的剩磁效應(yīng)。 (3) 信息聚生性。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 3. 其他不安全因素 （ 1）存儲(chǔ)密度高。 ?連接信息系統(tǒng)的通信有不少弱點(diǎn) 。 ?高層的 TCP和 UDP服務(wù)在接收數(shù)據(jù)包時(shí)，總是默認(rèn)數(shù)據(jù)包中的源地址是有效的 。 ? 其他。許多搞系統(tǒng)軟件人員，他們的基本技能就是 patching＋系統(tǒng)Debug，有了這兩樣技術(shù)，幾乎可以搞“黑客”的所有事情。 （ 6）存取控制部分 系統(tǒng)的安全存取控制功能還比較薄弱。 （ 4）軟件 操作系統(tǒng)、數(shù)據(jù)庫和程序易被修改或破壞。 數(shù)據(jù)處理部分的硬件容易被破壞或盜竊，并且容易受電磁干擾或自電磁輻射而造成信息泄漏。 （ 5）系統(tǒng)人員的竊密和毀壞系統(tǒng)數(shù)據(jù)、信息的活動(dòng)等 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)的脆弱性 1．信息處理環(huán)節(jié)中存在的不安全因素 （ 1）數(shù)據(jù)輸入部分 數(shù)據(jù)通過輸入設(shè)備進(jìn)入系統(tǒng)，輸入數(shù)據(jù)容易被篡改或輸入假數(shù)據(jù)。 當(dāng)合法用戶已占用信道而終端設(shè)備還沒有動(dòng)作時(shí)，插入信道進(jìn)行竊聽或信息破壞活動(dòng)。 （ 2）返回滲透 有選擇地截取系統(tǒng)中央處理機(jī)的通信，然后將偽造信息反回系統(tǒng)用戶。 （ 5）從遺棄的本中分析獲取信息 如從信息中心遺棄的打印紙、各種記錄和統(tǒng)計(jì)報(bào)表、竊取或丟失的軟盤片中獲得有用信息。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 3）合法竊取 利用合法用戶身份，設(shè)法竊取未授權(quán)的信息。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2．主動(dòng)攻擊與被動(dòng)攻擊 ? 被動(dòng)攻擊的主要方法有： （ 1）直接偵收 利用電磁傳感器或隱藏的收發(fā)信息設(shè)備直接偵收或搭線偵收信息系統(tǒng)的中央處理機(jī)、外圍設(shè)備、終端設(shè)備、通信設(shè)備或線路上的信息。 ② 信息破壞 是指由于偶然事故或人為破壞，使信息的正確性、完整性和可用性受到破壞，使得系統(tǒng)的信息被修改、刪除、添加、偽造或非法復(fù)制，造成大量信息的破壞、修改或丟失。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)受到的攻擊 計(jì)算機(jī)信息系統(tǒng)被攻擊的主要方式和方法 1. 威脅和攻擊的對(duì)象 (1) 對(duì)實(shí)體的威脅和攻擊 主要指對(duì)計(jì)算機(jī)及其外部設(shè)備和網(wǎng)絡(luò)的威脅和攻擊，如各種自然災(zāi)害與人為的破壞、設(shè)備故障、場地和環(huán)境因素的影響、電磁場的干擾或電磁泄漏、戰(zhàn)爭的破壞、各種媒體的被盜和散失等。 (2) 具有擾亂或迷惑性能的數(shù)據(jù)信號(hào) 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 信息武器大體分三類： (1) 具有特定騷擾或破壞功能的功能程序 。 （ 6）計(jì)算機(jī)犯罪者年輕化 （ 7）危害手段更趨隱蔽復(fù)雜 （ 8）能不留痕跡地瞬間作案 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 7. 計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)信息系統(tǒng)構(gòu)成的威脅 計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 （ 4）計(jì)算機(jī)危害的國際化 過去作案，主要在一個(gè)國家內(nèi)；現(xiàn)在，則通過國際聯(lián)網(wǎng)或計(jì)算機(jī)技術(shù)產(chǎn)品和媒體等，跨國作案，成功率很高，屢見不鮮，勢頭看長。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 3）計(jì)算機(jī)違法犯罪社會(huì)化 原先主要是內(nèi)部計(jì)算機(jī)專業(yè)技術(shù)人員作案；現(xiàn)在，則是非計(jì)算機(jī)專業(yè)技術(shù)人員和熟悉部門業(yè)務(wù)及其他外部人員作案增多。 現(xiàn)已發(fā)展到郵電 、 科研 、衛(wèi)生 、 生產(chǎn)等領(lǐng)域 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 6．計(jì)算機(jī)犯罪行為特點(diǎn) （ 1） 危害巨大 據(jù)有關(guān)方面統(tǒng)計(jì) ， 由于計(jì)算機(jī)犯罪而遭受的損失 ，目前美國每年超過百億美元；聯(lián)邦德國約 50億美元；英國約 30億；法國約 100億法朗 。 （ 9） 廢品利用：從廢品資料 、 磁盤 、 磁帶中提取有用信息或進(jìn)一步分析系統(tǒng)密碼等 。 （ 7）超級(jí)沖殺：用共享
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1