第8章-信息系統(tǒng)安全ppt(改)-文庫(kù)吧資料
2025-03-02 22:42本頁(yè)面
【正文】 用于確認(rèn)用戶的真實(shí)身份。 保護(hù)信息資源的技術(shù)與工具 訪問(wèn)控制 訪問(wèn)控制 (access control)是企業(yè)用來(lái)防止未經(jīng)授權(quán)的內(nèi)部訪問(wèn)和外部訪問(wèn)的所有政策和程序。 ? 業(yè)務(wù)持續(xù)計(jì)劃（ business continuity planning）關(guān)注企業(yè)在遭受災(zāi)難后如何恢復(fù)業(yè)務(wù)運(yùn)營(yíng)。 風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估（ risk assessment）能夠確定當(dāng)某一活動(dòng)或流程沒(méi)有得到適當(dāng)控制時(shí)公司面臨的風(fēng)險(xiǎn)程度 安全策略 ? 安全策略（ security policy ）包括信息風(fēng)險(xiǎn)分級(jí)、確定可接受的安全目標(biāo)以及實(shí)現(xiàn)安全目標(biāo)的機(jī)制。 應(yīng)用控制（ application controls）是針對(duì)特定計(jì)算機(jī)應(yīng)用（比如薪資結(jié)算或訂單處理程序）的特殊控制活動(dòng)。計(jì)算機(jī)取證專家可試圖恢復(fù)該類隱藏?cái)?shù)據(jù)作為證據(jù)提交。 電子證據(jù)可能以文件的形式存留在計(jì)算機(jī)存儲(chǔ)介質(zhì)中，即環(huán)境數(shù)據(jù)，普通用戶無(wú)法看見(jiàn)這些數(shù)據(jù)，例如已從計(jì)算機(jī)硬盤中刪除的文件。研究發(fā)現(xiàn)，對(duì)于大型軟件而言，實(shí)際上無(wú)法完全消除所有程序錯(cuò)誤。有些惡意入侵者冒充企業(yè)內(nèi)部員工，以工作需要為由讓真實(shí)員工提供密碼等信息，從而進(jìn)入企業(yè)網(wǎng)絡(luò)。 研究發(fā)現(xiàn)，用戶缺乏相關(guān)知識(shí)是導(dǎo)致網(wǎng)絡(luò)安全遭到破壞的最主要原因。實(shí)際上公司內(nèi)部員工也會(huì)威脅系統(tǒng)安全。美國(guó)國(guó)防部的承包公司也受到了攻擊。至少有 20個(gè)國(guó)家被認(rèn)為是有能力發(fā)展進(jìn)攻型和防御型網(wǎng)絡(luò)戰(zhàn)的國(guó)家。 全球性威脅：網(wǎng)絡(luò)恐怖主義和網(wǎng)絡(luò)戰(zhàn) 互聯(lián)網(wǎng)或其他網(wǎng)絡(luò)存在的漏洞使數(shù)字網(wǎng)絡(luò)更易受到恐怖分子、外國(guó)情報(bào)機(jī)構(gòu)或希望造成大范圍破壞和損害的其他群體的攻擊。 點(diǎn)擊欺詐 當(dāng)你點(diǎn)擊搜索引擎上所顯示的廣告時(shí)，廣告商通常要為每次點(diǎn)擊支付一定費(fèi)用，因?yàn)槟惚灰暈槠洚a(chǎn)品的潛在買家。 網(wǎng)絡(luò)釣魚(yú)（ phishing）是指建立虛假網(wǎng)站或發(fā)送看似來(lái)自合法企業(yè)的電子郵件或文本消息。 身份盜用 身份盜用 (identity theft)是一種犯罪行為，冒名者利用所獲得的他人的重要個(gè)人信息，如社會(huì)安全號(hào)碼、駕駛執(zhí)照號(hào)碼或信用卡號(hào)碼，冒充他人身份。許多公司都不愿舉報(bào)計(jì)算機(jī)犯罪，因?yàn)榭赡苡斜竟镜膯T工涉案，或者擔(dān)心暴露系統(tǒng)漏洞可能損害公司聲譽(yù)。分布式拒絕服務(wù) (DDoS)攻擊利用大量計(jì)算機(jī)從眾多發(fā)射點(diǎn)發(fā)送請(qǐng)求，使網(wǎng)絡(luò)崩潰。黑客可以利用嗅探器在網(wǎng)絡(luò)上任何位置竊取專有信息，包括電子郵件、公司文件和機(jī)密報(bào)告。 嗅探器 (sniffer)是一種可以監(jiān)控網(wǎng)絡(luò)中信息傳輸?shù)母`聽(tīng)程序。 “熊貓燒香”案主犯李俊最終被判處有期徒刑 4年 黑客與計(jì)算機(jī)犯罪 電子欺騙和竊聽(tīng) 黑客經(jīng)常偽裝成其他用戶，以開(kāi)展非法行為，這屬于網(wǎng)絡(luò)欺騙。隨著案情的揭露，一個(gè)制“毒”、賣“毒”、傳“毒”、盜賬號(hào)、倒裝備、換錢幣的全新地下產(chǎn)業(yè)鏈浮出了水面。在病毒卡通化的外表下，隱藏著巨大的傳染潛力，短短三四個(gè)月，“燒香”潮波及上千萬(wàn)個(gè)人用戶、網(wǎng)吧及企業(yè)局域網(wǎng)用戶，造成直接和間接損失超過(guò) 1億元。 2023年 12月初，我國(guó)互聯(lián)網(wǎng)上大規(guī)模爆發(fā)“熊貓燒香”病毒及其變種。 間諜軟件 (spyware)也是惡意軟件。 木馬 (Trojan horse)表面上沒(méi)有什么破壞性，但是它所造成的后果會(huì)出乎意料。大多數(shù)計(jì)算機(jī)病毒都會(huì)造成一定后果。 惡意軟件：病毒、蠕蟲(chóng)、木馬、間諜軟件 惡意軟件 （
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1