電子政務(wù)與信息安全-文庫(kù)吧資料
2025-01-14 22:25本頁(yè)面
【正文】 IFFER（通過(guò)技術(shù)手段非法獲取 IP包，獲得系統(tǒng)的重要信息，來(lái)實(shí)現(xiàn)對(duì)系統(tǒng)的攻擊），特洛依木馬程序等。 安全漏洞的劃分： A、操作系統(tǒng)漏洞（先天） B、應(yīng)用程序漏洞（先天） C、系統(tǒng)配置漏洞（人為） D、工作機(jī)制漏洞（人為） E、網(wǎng)絡(luò)系統(tǒng)漏洞（人為） F、管理機(jī)制漏洞（人為） 2）典型漏洞及防范 A、操作系統(tǒng)和應(yīng)用程序的默認(rèn)安裝 如何發(fā)現(xiàn)：使用端口掃描器和漏洞掃描器 如何消除：對(duì)系統(tǒng)進(jìn)行合理設(shè)置，打補(bǔ)丁 B、密碼為空的帳號(hào)或弱密碼帳號(hào) 如何發(fā)現(xiàn)：檢查用戶列表，用專門(mén)的密碼破解程序進(jìn)行試探 如何消除：刪除空密碼或弱密碼的用戶或?qū)ζ涿艽a進(jìn)行加強(qiáng)；制定密碼規(guī)則；對(duì)人員進(jìn)行強(qiáng)密碼培訓(xùn) C、無(wú)備份或備份不完全 如何發(fā)現(xiàn)：對(duì)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，制定備份規(guī)則 如何消除：對(duì)系統(tǒng)進(jìn)行合理設(shè)置，打補(bǔ)丁 D、開(kāi)放了大量端口 如何發(fā)現(xiàn)： NETSTAT和端口掃描器 如何消除：先確定必須要開(kāi)放的端口。它是由系統(tǒng)或程序設(shè)計(jì)本身存在的缺陷，當(dāng)然也有人為對(duì)系統(tǒng)配置的不合理造成的。 其他一些簡(jiǎn)單判斷： 注意內(nèi)存情況。 A、按傳染方式分：引導(dǎo)型（感染系統(tǒng)引導(dǎo)區(qū)）、文件型（感染可執(zhí)行文件）、混合型 B、按連接方式分：源碼型（攻擊高級(jí)語(yǔ)言編寫(xiě)的程序）、入侵型（用自身替代正常程序中的部分模塊或堆棧區(qū)）、操作系統(tǒng)型、外殼型（自身附在正常程序的開(kāi)頭或結(jié)尾，大部分文件型病毒）。 計(jì)算機(jī)病毒的定義（ 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條理 》 ）：計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 三、網(wǎng)絡(luò)安全保護(hù) ? 網(wǎng)絡(luò)安全重要性 1）黑客、信息戰(zhàn)（政治、經(jīng)濟(jì)、軍事） 2）國(guó)家主要戰(zhàn)略舉措 國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急處理中心（防病毒） 計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心（防黑客） 在全國(guó)推行安全產(chǎn)品許可證發(fā)放制度 啟動(dòng)信息安全專項(xiàng)的科技計(jì)劃和產(chǎn)業(yè)發(fā)展計(jì)劃 開(kāi)展信息安全專門(mén)人才的培養(yǎng)和崗位培訓(xùn) 出臺(tái)一系列信息安全管理的政策法規(guī)等 國(guó)家成立信息化工作領(lǐng)導(dǎo)小組，成立計(jì)算機(jī)網(wǎng)絡(luò)與安全管理工作辦公室 ? 網(wǎng)絡(luò)安全的威脅 1）非授權(quán)訪問(wèn) 2）信息泄露 3）拒絕服務(wù) 4）人為的無(wú)意失誤 5）人為的惡意攻擊 6）網(wǎng)絡(luò)軟件的漏洞和 “ 后門(mén) ” 7）破壞數(shù)據(jù)的完整性 從根本上講，網(wǎng)絡(luò)安全的大部分威脅來(lái)自于計(jì)算機(jī)基本技術(shù)自身的種種隱患，主要表現(xiàn)在：操作系統(tǒng)的脆弱性
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1