lta第1章信息安全概論-在線瀏覽
2025-02-23 07:26本頁面
【正文】 應(yīng)用程序提供給了一家客戶，而該軟件技術(shù)說明書里有這個(gè)控制機(jī)制。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)面臨的威脅及其脆弱性 計(jì)算機(jī)信息系統(tǒng)面臨的威脅 計(jì)算機(jī)信息系統(tǒng)受到的攻擊 計(jì)算機(jī)信息系統(tǒng)的脆弱性 返回本章首頁 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)面臨的威脅 1． 自然災(zāi)害構(gòu)成的威脅 主要是指火災(zāi) 、 水災(zāi) 、 風(fēng)暴 、 地震等破壞 ，以及環(huán)境 （ 溫度 、 濕度 、 振動 、 沖擊 、 污染 ） 的影響 。 (2) 工作人員的誤操作使系統(tǒng)出錯(cuò)，使信息嚴(yán)重破壞或無意地讓別人看到了機(jī)密信息。 (4) 環(huán)境因素的突然變化，如高溫或低溫、各種污染破壞了空氣潔凈度，電源突然掉電或沖擊造成系統(tǒng)信息出錯(cuò)、丟失或破壞。 4．計(jì)算機(jī)犯罪的類型 （ 1）計(jì)算機(jī)濫用 （ 2）非法入侵計(jì)算機(jī)信息系統(tǒng)。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 3）利用計(jì)算機(jī)傳播反動和色情等有害信息。 （ 5）利用計(jì)算機(jī)實(shí)施貪污、盜竊、詐騙和金融犯罪等活動。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 5．計(jì)算機(jī)違法犯罪的特點(diǎn)及發(fā)展趨勢 （ 1）數(shù)據(jù)欺騙：非法篡改數(shù)據(jù)或輸入假數(shù)據(jù)。 （ 3）香腸術(shù)：利用計(jì)算機(jī)從金融信息系統(tǒng)中一點(diǎn)一點(diǎn)地竊取存款，如竊取各戶頭上的利息尾數(shù)，積少成多。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 5）陷阱術(shù)：采用程序中為便于調(diào)試、修改或擴(kuò)充功能而特設(shè)的斷點(diǎn)，插入犯罪指令或在硬件中相應(yīng)地方增設(shè)供犯罪用的裝置。 （ 6）寄生術(shù)：用某種方式緊跟享有特權(quán)的用戶打入系統(tǒng)或在系統(tǒng)中裝入“寄生蟲”。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 8）異步攻擊：將犯罪指令摻雜在正常作業(yè)程序中，以獲取數(shù)據(jù)文件。 （ 10）偽造證件：偽造他人信用卡、磁卡、存折等。 （ 2） 危害領(lǐng)域不斷擴(kuò)大 危害領(lǐng)域主要是金融系統(tǒng) 。 受害的往往是整個(gè)地區(qū) 、 行業(yè)系統(tǒng) 、 社會或國家 ， 以致被稱為公害 。且多為內(nèi)外勾結(jié)，共謀作案。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 5）危害目的多樣化 以前作案，多以獲取錢財(cái)為目的；現(xiàn)在，各政治經(jīng)濟(jì)集團(tuán)、敵對勢力之間，則紛紛利用各種計(jì)算機(jī)危害手段，來達(dá)到各自的目的。 8. 信息戰(zhàn)的嚴(yán)重威脅 繼原子武器、生物武器、化學(xué)武器之后，信息武器已被列為第四類戰(zhàn)略武器。 計(jì)算機(jī)病毒就是典型的例子 ， 這大概是某超級大國國防部高價(jià)征集高性能病毒的原因 。 (3) 具有針對性信息擦除或干擾運(yùn)行的噪聲信號。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 (2) 對信息的威脅和攻擊 ① 信息泄漏 就是偶然地或故意地獲得（偵收、截獲、竊取或分析破譯）目標(biāo)中信息，特別是敏感信息，造成泄漏事件。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 (3) 人為破壞有以下幾種手段： ? 利用系統(tǒng)本身的脆弱性； ? 濫用特權(quán)身份； ? 不合法地使用； ? 修改或非法復(fù)制系統(tǒng)中的數(shù)據(jù)。 （ 2）截獲信息 系統(tǒng)及設(shè)備在運(yùn)行時(shí)，散射的寄生信號容易被截獲。 （ 4）破譯分析 對于已經(jīng)加密的機(jī)要信息，利用各種破譯分析手段，獲得機(jī)密信息。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 ? 主動攻擊的主要方法有： （ 1）竊取并干擾通信線中的信息 。 （ 3）線間插入。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 4）非法冒充 采取非常規(guī)則的方法和手段，竊取合法用戶的標(biāo)識符，冒充合法用戶進(jìn)行竊取或信息破壞。 （ 2）數(shù)據(jù)處理部分。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 3）數(shù)據(jù)傳輸 通信線路上的信息容易被截獲，線路容易被破壞或盜竊。 （ 5）輸出部分 輸出信息的設(shè)備容易造成信息泄漏或被竊取。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2．計(jì)算機(jī)信息系統(tǒng)自身的脆弱性 （ 1）計(jì)算機(jī)操作系統(tǒng)的脆弱性 ? 操作系統(tǒng)結(jié)構(gòu)體制造成不安全 ? 操作系統(tǒng)支持在網(wǎng)絡(luò)上加載程序 ? 操作系統(tǒng)不安全的原因還在于可以創(chuàng)建進(jìn)程 ? 操作系統(tǒng)通常都提供 DAEMON的軟件， 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 ? 操作系統(tǒng)提供遠(yuǎn)程過程調(diào)用（ RPC）服務(wù) ? 操作系統(tǒng)的 Debug與 Wizard。 ? 操作系統(tǒng)安排了無口令入口，還有隱蔽信道。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 2）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的脆弱性 ?IP數(shù)據(jù)包是不可靠的 。 ?UDP與 TCP位于同一層，它對包的錯(cuò)誤不作修正，對包丟失也不要求重傳 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 (3) 數(shù)據(jù)庫管理系統(tǒng)的脆弱性 ? 數(shù)據(jù)庫管理系統(tǒng)安全等級與操作系統(tǒng)的安全等級不配套； ? 數(shù)據(jù)庫安全管理是建立在分級管理概念上。 (2) 數(shù)據(jù)可訪問性。 (4) 保密困難性。 (6) 電磁泄漏性。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1