信息安全概述1-在線瀏覽
2025-02-24 22:21本頁面
【正文】 篡改 中 重放 低 抵賴（被動） 可用性 摧毀系統(tǒng)（硬件） 微波炸彈 高 摧毀系統(tǒng)（軟件） 計算機病毒 高 業(yè)務(wù)拒絕 “轟炸”端口，資源耗盡 非法使用 越級占用 信息安全概述 17 1 網(wǎng)絡(luò)安全示例 ? 內(nèi)因 ? 操作系統(tǒng)存在安全缺陷 ? 網(wǎng)絡(luò)的開放性 ? 網(wǎng)絡(luò)協(xié)議自身的缺陷 OSI+TCP/IP原理體系結(jié)構(gòu) 攻擊手段 OSI模型 5 應(yīng)用層 入侵 (用戶認(rèn)證識別、授權(quán) )，計算機病毒 應(yīng)用層 7 表示層 6 4 運輸層 (報文 ) 破解會話密鑰 會話層 5 篡改 傳輸層 4 3 網(wǎng)絡(luò)層 (尋址、路由 ) 偽造、欺騙（攻擊包頭） 網(wǎng)絡(luò)層 3 2 數(shù)據(jù)鏈路層 (幀 ) 鏈路加密 /破譯 數(shù)據(jù)鏈路層 2 1 物理層 (比特流 ) 干擾，注入，竊聽輻射 物理層 1 0 通信介質(zhì) 破壞，竊聽 各類電纜，無線（電波） 信息安全概述 18 2 網(wǎng)絡(luò)安全狀況 ?漏洞存在的客觀性成為安全事件的技術(shù)基礎(chǔ) ? 高危漏洞頻發(fā) Discuz! 0Day漏洞 Microsoft IE對象重用遠(yuǎn)程攻擊漏洞 MySQL yaSSL庫存在證書解析遠(yuǎn)程溢出漏洞 Microsoft IE遠(yuǎn)程代碼執(zhí)行漏洞 MS PowerPoint畸形文件解析失敗漏洞 Adobe Shockwave Player 系列漏洞 旋風(fēng)遠(yuǎn)程緩沖區(qū)溢出漏洞 …… 195 116 228 242 238 195 44 35 50 55 40 15 0501001502002503001月 2月 3月 4月 5月 6月 16月 CNVD收集信息安全漏洞月度統(tǒng)計 漏洞 高危漏洞 195 116 228 242 238 195 44 35 50 55 40 15 0501001502002503001月 2月 3月 4月 5月 6月 16月 CNVD收集信息安全漏洞月度統(tǒng)計 漏洞 高危漏洞 信息安全概述 19 2 網(wǎng)絡(luò)安全狀況 ?利益驅(qū)動成為網(wǎng)絡(luò)安全事件頻發(fā)的主要誘因 編寫惡意代碼 散發(fā)惡意代碼 回 收 /控制 受害主機 利用受害主機 賺錢 網(wǎng)站掛馬 垃圾郵件 聊天工具 僵尸網(wǎng)絡(luò) 木馬網(wǎng)絡(luò) DDOS 散發(fā)垃圾郵件 構(gòu)建釣魚網(wǎng)站 虛假流量 盜取賬號密碼 盜取隱私秘密 地下交易平臺 上面所有事情都可以“談” 信息安全概述 20 2 網(wǎng)絡(luò)安全狀況 ?新型的互聯(lián)網(wǎng)安全問題 ? 目前絕大多數(shù)的個人電腦都能得到可靠的安全保障 。 個人電腦的病毒感染率大幅下降 ， 單個病毒的大規(guī)模感染事件已經(jīng)絕
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1