信息安全技術(shù)概論第一章-文庫(kù)吧資料
2025-01-15 20:30本頁(yè)面
【正文】 可以造成巨大損失。病毒運(yùn)行后可能損壞文件、使系統(tǒng)癱瘓，造成各種難以預(yù)料的后果。統(tǒng)計(jì)攻擊通過(guò)使用某些明顯隱匿的統(tǒng)計(jì)量來(lái)推導(dǎo)出數(shù)據(jù)，例如使用求和等統(tǒng)計(jì)數(shù)據(jù)來(lái)得到某些數(shù)據(jù)。直接攻擊是通過(guò)查詢以得到幾個(gè)記錄來(lái)直接搜索并確定敏感字段的值，最成功的技術(shù)是形成一種特定的查詢它恰與一個(gè)數(shù)據(jù)項(xiàng)相匹配。 安全威脅 ? 安全隱患 d)數(shù)據(jù)庫(kù)系統(tǒng)安全隱患 由于數(shù)據(jù)庫(kù)平臺(tái)全系引進(jìn)，盡管廠商聲稱具有安全機(jī)制，但對(duì)國(guó)內(nèi)用戶猶如一個(gè) 黑匣子 。 TCP/IP協(xié)議安全漏洞：包監(jiān)視、泄露、地址欺騙、序列號(hào)攻擊、路由攻擊、拒絕服務(wù)、鑒別攻擊。其安全機(jī)制也存在先天不足，協(xié)議還具有許多安全漏洞，為攻擊者提供了方便，如地址欺騙等。 OS的體系結(jié)構(gòu)造成其本身不安全： I/O、系統(tǒng)服務(wù)程序等都可用打補(bǔ)丁方式進(jìn)行動(dòng)態(tài)連接。計(jì)算機(jī)黑客能輕而易舉地從 “ 后門 ” 進(jìn)入系統(tǒng)，取得系統(tǒng)控制權(quán)，并危及計(jì)算機(jī)處理或存儲(chǔ)的重要數(shù)據(jù)。更有甚者，國(guó)外一著名網(wǎng)絡(luò)公司以 跟蹤服務(wù) 為由，在路由器中設(shè)下 機(jī)關(guān) 、可以將網(wǎng)絡(luò)中用戶的包信息同時(shí)送一份到其公司總部。 安全威脅 ? 安全隱患 a) 硬件的安全隱患 網(wǎng)絡(luò)設(shè)備 :我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)使用的絕大部分網(wǎng)絡(luò)設(shè)備，如路由器、集線器、交換機(jī)、服務(wù)器、以及網(wǎng)絡(luò)軟件等都是進(jìn)口的，其安全隱患不容忽視。 ” ? 安全隱患 a) 硬件的安全隱患； b) 操作系統(tǒng)安全隱患； c) 網(wǎng)絡(luò)協(xié)議的安全隱患； d) 數(shù)據(jù)庫(kù)系統(tǒng)安全隱患； e) 計(jì)算機(jī)病毒； f) 管理疏漏，內(nèi)部作案。 檢測(cè) 、 訪問(wèn)控制等一些關(guān)鍵性產(chǎn)品已實(shí)現(xiàn)國(guó)產(chǎn)化 。 近年來(lái)，我國(guó)在立法和依法管理方面加大力度， 推進(jìn)計(jì)算機(jī)信息網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品的研究、開發(fā) 和應(yīng)用，建立了計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心、計(jì) 算機(jī)信息系統(tǒng)安全專用產(chǎn)品質(zhì)量檢驗(yàn)中心，加強(qiáng)了 對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)安全產(chǎn)品的管理。據(jù)不 完全統(tǒng)計(jì)，我國(guó)目前已發(fā)現(xiàn)的計(jì)算機(jī)病毒約有大概 2022～ 3000多種，而且還在以更快的速度增加著。以金融業(yè)計(jì) 算機(jī)犯罪為例，從 1986年發(fā)現(xiàn)第一起銀行計(jì)算機(jī)犯 罪案起，發(fā)案率每年以 30％的速度遞增。 信息安全現(xiàn)狀 ? 我國(guó)信息安全現(xiàn)狀 e) 信息犯罪在我國(guó)有快速發(fā)展之趨勢(shì)。 目前國(guó)家信息安全的總體框架已經(jīng)搭就。 信息安全特別是在經(jīng)濟(jì)等領(lǐng)域的安全管理?xiàng)l塊分 割、相互隔離，缺乏溝通和協(xié)調(diào)。 離開了微軟的操作系統(tǒng)，國(guó)產(chǎn)的大多軟件都失去了 操作平臺(tái)。 軟件 ：面臨市場(chǎng)壟斷和價(jià)格歧視的威脅。 信息安全現(xiàn)狀 ? 我國(guó)信息安全現(xiàn)狀 c) 基礎(chǔ)信息產(chǎn)業(yè)薄弱，核心技術(shù)嚴(yán)重依賴國(guó)外。在這些關(guān)鍵設(shè)備如電腦硬件、 軟件中，有一部分可能隱藏著 “ 特洛伊木馬 ” ，對(duì)我 國(guó)政治、經(jīng)濟(jì)、軍事等的安全存在著巨大的潛在威 脅。 信息安全現(xiàn)狀 ? 我國(guó)信息安全現(xiàn)狀 b)對(duì)引進(jìn)的信息技術(shù)和設(shè)備缺乏保護(hù)信息安全所必 不可少的有效管理和技術(shù)改造。 信息安全現(xiàn)狀 ? 安全問(wèn)題日益突出 混合型威脅 (Red Code, Nimda) 拒絕服務(wù)攻擊 (Yahoo!, eBay) 發(fā)送大量郵件的病毒 (Love Letter/Melissa) 多變形病毒 (Tequila) 特洛伊木馬 病毒
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1