網(wǎng)絡(luò)安全與病毒防范講義-在線瀏覽
2025-03-12 11:13本頁面
【正文】 輻射 ? 外界電磁輻射對計(jì)算機(jī)的危害主要是指電磁干擾，即電噪聲干擾，計(jì)算機(jī)所受的危害程度取決于干擾場強(qiáng)的強(qiáng)度、頻率和自身的電磁敏感度。 網(wǎng)絡(luò)風(fēng)險(xiǎn) ? ? ? 安全拓?fù)? 安全路由 系統(tǒng)風(fēng)險(xiǎn) ? ? ? ? ? ? 安全數(shù)據(jù)庫 ? 我們所說的安全數(shù)據(jù)庫通常是指在具有關(guān)系型數(shù)據(jù)庫一般功能的基礎(chǔ)上，提高數(shù)據(jù)庫安全性，達(dá)到美國 TCSEC和 TDI的 B1（安全標(biāo)記保護(hù)）級標(biāo)準(zhǔn)，或中國國家標(biāo)準(zhǔn) 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 的第三級（安全標(biāo)記保護(hù)級）以上安全標(biāo)準(zhǔn)的數(shù)據(jù)庫管理系統(tǒng)。 安全數(shù)據(jù)庫 ? 安全數(shù)據(jù)庫和普通數(shù)據(jù)庫的重要區(qū)別在于安全數(shù)據(jù)庫在通用數(shù)據(jù)庫的基礎(chǔ)上進(jìn)行了諸多重要機(jī)制的安全增強(qiáng)，通常包括： ? （ MAC） ? ? ? ? ? 信息風(fēng)險(xiǎn) ? ? ? ? 信息風(fēng)險(xiǎn) ? 信息存儲安全：指信息在靜態(tài)存儲狀態(tài)下的安全。其主要弱點(diǎn)表現(xiàn)在諸如黑客的搭線竊聽等從而導(dǎo)致信息泄露和信息被篡改 ? 信息訪問安全：指信息是否會被非授權(quán)調(diào)用（訪問）等。 ? 完整性：信息在存儲或者傳輸過程中保持不被修改，不被破壞和不被丟失。 管理風(fēng)險(xiǎn) ? 、完善的信息安全制度 ? 安全。 網(wǎng)絡(luò)安全管理制度 ? 第一條 安全教育與培訓(xùn) ? 第二條 病毒檢測和網(wǎng)絡(luò)安全漏洞檢測 ? 第三條 電子公告系統(tǒng)的用戶登記和信息管理 ? 第四條 網(wǎng)絡(luò)安全管理員崗位職責(zé) ? 第五條 網(wǎng)絡(luò)違法案件報(bào)告和協(xié)助查處 ? 第六條 網(wǎng)絡(luò)帳號使用登記和操作權(quán)限 ? 第七條 信息發(fā)布、審核與登記 其他風(fēng)險(xiǎn) ? ? ? 、修改等 ? 信息系統(tǒng)的弱點(diǎn) ? ：現(xiàn)有的操作系統(tǒng)都存在總總安全隱患，從 Unix到wendows，無一例外。 ? 對系統(tǒng)危害最嚴(yán)重的是 A級漏洞，其次是 B級漏洞， C級漏洞是對系統(tǒng)正常工作進(jìn)行干擾 A級漏洞 ? ：它是允許惡意入侵者訪問并可能會破壞整個(gè)目標(biāo)系統(tǒng)的漏洞，如，允許遠(yuǎn)程用戶未經(jīng)授權(quán)訪問的漏洞。同時(shí)，幾乎可以在不同的地方，在任意類型的遠(yuǎn)程訪問軟件中都可以找到這樣的漏洞。 B級漏洞 ? ：它是允許本地用戶提高訪問權(quán)限，并可能允許其獲得系統(tǒng)控制的漏洞。網(wǎng)絡(luò)上大多數(shù)B級漏洞是由應(yīng)用程序中的一些缺陷或代碼錯(cuò)誤引起的。因編程缺陷或程序設(shè)計(jì)語言的問題造成的緩沖區(qū)溢出問題是一個(gè)典型的 B級安全漏洞。如，拒絕服務(wù)漏洞。最典型的一種拒絕服務(wù)攻擊是 SYNFlooder，即入侵者將大量的連接請求發(fā)往目標(biāo)服務(wù)器，目標(biāo)主機(jī)不得不處理這些“半開”的SYN，然而并不能得到 ACK回答，很快服務(wù)器將用完所有的內(nèi)存而掛起，任何用戶都不能再從服務(wù)器上獲得服務(wù)。 安全漏洞產(chǎn)生的原因 ? ，通信協(xié)議不完備。 ? 。 ? 。 Inter服務(wù)的安全漏洞 ? 網(wǎng)絡(luò)引用服務(wù)：在網(wǎng)絡(luò)上所開放的一些服務(wù)，常見的有
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1