第3章網(wǎng)絡(luò)安全概述-在線瀏覽
2024-12-01 16:12本頁面
【正文】 不能進(jìn)行改變的特性 ， 即信息在存儲或傳輸過程中保持不被修改 、 不被破壞和丟失的特性 。 網(wǎng)絡(luò)環(huán)境下拒絕服務(wù) 、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對可用性的攻擊 。 2020年 11月 4日 5時 11分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全基礎(chǔ)知識 網(wǎng)絡(luò)安全的威脅 (1)非授權(quán)訪問 （ unauthorized access） ： 一個非授權(quán)的人的入侵 。 (3)拒絕服務(wù)（ denial of service）： 使得系統(tǒng)難以或不可能繼續(xù)執(zhí)行任務(wù)的所有問題。 ● 身份認(rèn)證技術(shù) 。 ● 密碼技術(shù) 。 ● 安全審計技術(shù) 。 2020年 11月 4日 5時 11分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全基礎(chǔ)知識 網(wǎng)絡(luò)安全的安全策略 ● 網(wǎng)絡(luò)用戶的安全責(zé)任：該策略可以要求用戶每隔一段時間改變其口令；使用符合一定準(zhǔn)則的口令；執(zhí)行某些檢查 ， 以了解其賬戶是否被別人訪問過等 。 ● 系統(tǒng)管理員的安全責(zé)任：該策略可以要求在每臺主機(jī)上使用專門的安全措施 、 登錄標(biāo)題報文 、 監(jiān)測和記錄過程等 ， 還可列出在連接網(wǎng)絡(luò)的所有主機(jī)中不能運(yùn)行的應(yīng)用程序 。 如果用戶的單位認(rèn)為電子郵件文件和計算機(jī)活動的歷史記錄都應(yīng)受到安全監(jiān)視 ， 就應(yīng)該非常明確地告訴用戶 ， 這是其政策 。 2020年 11月 4日 5時 11分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 計算機(jī)網(wǎng)絡(luò)安全受到的威脅包括： ●“ 黑客 ” 的攻擊 ● 計算機(jī)病毒 ● 巨絕服務(wù)攻擊 （ Denial of Service Attack） 2020年 11月 4日 5時 11分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 安全威脅的類型 ● 非授權(quán)訪問 。 (2)另一個原因在于它可以創(chuàng)建進(jìn)程，即使在網(wǎng)絡(luò)的節(jié)點上同樣也可以進(jìn)行遠(yuǎn)程進(jìn)程的創(chuàng)建與激活，更令人不安的是被創(chuàng)建的進(jìn)程具有可以繼續(xù)創(chuàng)建過程的權(quán)力。 2020年 11月 4日 5時 11分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 計算機(jī)系統(tǒng)的脆弱性 (1)計算機(jī)系統(tǒng)的脆弱性主要來自于操作系統(tǒng)的不安全性，在網(wǎng)絡(luò)環(huán)境下，還來源于通信協(xié)議的不安全性。 (3) 計算機(jī)可能會因硬件或軟件故障而停止運(yùn)轉(zhuǎn)，或被入侵者利用并造成損失。 眾所周知的是 Robert Morries在 VAX機(jī)上用 C編寫的一個 GUESS軟件 ， 它根據(jù)對用戶名的搜索猜測機(jī)器密碼口令的程序自在 1988年 11月開始在網(wǎng)絡(luò)上傳播以后 ， 幾乎每年都給 Inter造成上億美元的損失 。 2020年 11月 4日 5時 11分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 數(shù)據(jù)庫管理系統(tǒng)安全的脆弱性 由于數(shù)據(jù)管理系統(tǒng) （ DBMS） 對數(shù)據(jù)庫的管理是建立在分級管理的概念上的 ， 因此 ， DBMS的安全也是可想而知 。 人為的因素 不管是什么樣的網(wǎng)絡(luò)系統(tǒng)都離不開人的管理 ， 但又大多數(shù)缺少安全管理員 ， 特別是高素質(zhì)的網(wǎng)絡(luò)管理員 。 令人擔(dān)憂的許多網(wǎng)絡(luò)系統(tǒng)已使用多年 ， 但網(wǎng)絡(luò)管理員與用戶的注冊 、 口令等還是處于缺省狀態(tài) 。 管理與記賬類 管理與記賬類安全包括安全的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1