計(jì)算機(jī)網(wǎng)絡(luò)安全(3)-展示頁
2025-01-19 00:01本頁面
【正文】 統(tǒng)的安全性較高，在 Inter中應(yīng)用廣泛。提示用戶輸入用戶的使用賬號(hào)，用戶輸入賬號(hào)的內(nèi)容顯示在終端屏幕上，而后提示用戶輸入密碼，為了安全起見，此時(shí)用戶輸入的密碼則不會(huì)顯示在終端屏幕上。漏洞是難以預(yù)知的，而后門是人為故意設(shè)置的。這些口令無論是被攻破，還是只掌握在制造者手中，都對(duì)使用者的系統(tǒng)安全構(gòu)成嚴(yán)重的威脅 。 漏洞對(duì)網(wǎng)絡(luò)安全的影響 漏洞影響 Inter的可靠性和可用性；漏洞導(dǎo)致 Inter上黑客入侵和計(jì)算機(jī)犯罪；漏洞致使 Inter遭受網(wǎng)絡(luò)病毒和其他軟件的攻擊。 允許有限權(quán)限的本地用戶未經(jīng)授權(quán)提高其權(quán)限的漏洞。有了這種訪問權(quán)限，非法用戶就可以為所欲為，從而造成對(duì)網(wǎng)絡(luò)安全的威脅。通過網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒，其破壞性大大高于單機(jī)系統(tǒng)，而且用戶很難防范。 陷阱：陷阱是在某個(gè)系統(tǒng)或某個(gè)文件中設(shè)置的“機(jī)關(guān)”，使得當(dāng)提供特定的輸入數(shù)據(jù)時(shí)，允許違反安全策略。 授權(quán)侵犯：也稱為內(nèi)部威脅，授權(quán)用戶將其權(quán)限用于其他未授權(quán)的目的。 信息泄漏或丟失 破壞數(shù)據(jù)完整性 拒絕服務(wù)攻擊 非授權(quán)訪問 (1)滲入威脅 假冒：這是大多數(shù)黑客采用的攻擊方法。 網(wǎng)絡(luò)軟件的漏洞和“后門”。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ) 任課老師 : 第 6章 計(jì)算機(jī)網(wǎng)絡(luò)安全 本章要點(diǎn) 網(wǎng)絡(luò)安全概述 數(shù)據(jù)安全 計(jì)算機(jī)病毒 黑客攻擊及防范 防火墻技術(shù) 本章要點(diǎn)： 網(wǎng)絡(luò)安全 數(shù)據(jù)安全 計(jì)算機(jī)病毒 黑客攻擊及防范 防火墻的發(fā)展方向 網(wǎng)絡(luò)安全的定義 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄露，確保系統(tǒng)能連續(xù)、可靠、正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 網(wǎng)絡(luò)安全面臨的威脅 1. 造成網(wǎng)絡(luò)安全威脅的原因 人為的惡意攻擊，是計(jì)算機(jī)網(wǎng)絡(luò)面臨的最大威脅，敵對(duì)方的攻擊和計(jì)算機(jī)犯罪都屬于這一類。 網(wǎng)絡(luò)的缺陷。 旁路控制：攻擊者通過各種手段發(fā)現(xiàn)本應(yīng)保密卻又暴露出來的一些系統(tǒng)“特征”，利用這些“特征”，攻擊者繞過守衛(wèi)者防線滲入系統(tǒng)內(nèi)部。 (2)植入威脅 特洛伊木馬：攻擊者在正常的軟件中隱藏一段用于其他目的的程序 (即特洛伊木馬 )，這種隱藏的程序段常常以安全攻擊作為其最終目標(biāo)。 病毒是能夠通過修改其他程序而 “ 感染 ” 它們的一種程序，修改后的程序里面包含了病毒程序的一個(gè)副本，這樣它們就能夠繼續(xù)感染其他程序。 漏洞 在計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域，“漏洞”是指硬軟件或策略上的缺陷，這種缺陷導(dǎo)致非法用戶未經(jīng)授權(quán)而獲得訪問系統(tǒng)的權(quán)限或提高其訪問權(quán)限。 安全漏洞的類型 允許拒絕服務(wù)的漏洞。 允許外來團(tuán)體 (在遠(yuǎn)程主機(jī)上 )未經(jīng)授權(quán)訪問網(wǎng)絡(luò)的漏洞。 （ 2）后門 后門是軟件、硬件制造者為了進(jìn)行非授權(quán)訪問而在程序中故意設(shè)置的萬能訪問口令。 （ 3）漏洞和后門的區(qū)別 漏洞和后門是不同的，漏洞是不可避免的，無論是硬件還是軟件都存在著漏洞；而后門是完全可以避免的。 （ 1） Unix操作系統(tǒng) ① Unix系統(tǒng)的安全性：控制臺(tái)安全是 Unix系統(tǒng)安全的一個(gè)重要方面，當(dāng)用戶從控制臺(tái)登錄到系統(tǒng)上時(shí)，系統(tǒng)會(huì)提示一些
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1