信息與網(wǎng)絡安全概述-在線瀏覽
2025-03-22 02:17本頁面
【正文】 性是網(wǎng)絡信息系統(tǒng)能夠在規(guī)定條件下和規(guī)定的時間內完成規(guī)定的功能的特性。 真實性 確保網(wǎng)絡信息系統(tǒng)的訪問者與其聲稱的身份是一致的； 確保網(wǎng)絡應用程序的身份和功能與其聲稱的身份和功能是一致的； 確保網(wǎng)絡信息系統(tǒng)操作的數(shù)據(jù)是真實有效的數(shù)據(jù)。 保密性是一種面向信息的安全性，它建立在可靠性和可用性的基礎之上，是保障網(wǎng)絡信息系統(tǒng)安全的基本要求。 完整性是一種面向信息的安全性，它要求保持信息的原樣，即信息的正確生成、正確存儲和正確傳輸。 網(wǎng)絡安全的主要威脅 主 要 威 脅 內部竊密和破壞 竊聽和截收 非法訪問 (以未經(jīng)授權的方式使用網(wǎng)絡資源 ) 破壞信息的完整性 (通過篡改、刪除和插入等方式破壞信息的完整性 ) 冒充 (攻擊者利用冒充手段竊取信息、入侵系統(tǒng)、破壞網(wǎng)絡正常通訊或欺騙合法主機和合法用戶。 ) 其他威脅 (病毒、電磁泄漏、各種自然災害、戰(zhàn)爭、失竊、操作失誤等 ) 信息與網(wǎng)絡安全的攻擊手段 物理破壞 竊聽 數(shù)據(jù)阻斷攻擊 數(shù)據(jù)篡改攻擊 數(shù)據(jù)偽造攻擊 數(shù)據(jù)重放攻擊 盜用口令攻擊 中間人攻擊 緩沖區(qū)溢出攻擊 分發(fā)攻擊 野蠻攻擊 SQL注入攻擊 計算機病毒 蠕蟲 后門攻擊 欺騙攻擊 拒絕服務攻擊 特洛伊木馬 網(wǎng)絡信息系統(tǒng) 內部人員威脅 拒絕服務攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計算機病毒 信息泄漏、篡改、破壞 后門、隱蔽通道 蠕蟲 社會工程 天災 系統(tǒng) Bug 網(wǎng)絡攻擊 被動攻擊 ?竊聽或者偷窺 ?流量分析 被動攻擊非常難以檢測，但可以防范 源 目的 sniffer 網(wǎng)絡攻擊 主動攻擊可以檢測，但難以防范 主動攻擊：指攻擊者對某個連接的中的 PDU進行各種處理 (更改、刪除、遲延、復制、偽造等 ) 阻斷攻擊 篡改攻擊 偽造攻擊 重放攻擊 拒絕服 務攻擊 物理破壞 攻擊者可以直接接觸到信息與網(wǎng)絡系統(tǒng)的硬件、軟件和周邊環(huán)境設備。 竊聽 一般情況下，攻擊者偵聽網(wǎng)絡數(shù)據(jù)流，獲取通信數(shù)據(jù)，造成通信信息外泄，甚至危及敏感數(shù)據(jù)的安全。 sniffer是指能解讀、監(jiān)視、攔截網(wǎng)絡數(shù)據(jù)交換并且閱讀數(shù)據(jù)包的程序或設備。 阻斷攻擊 數(shù)據(jù)篡改攻擊 攻擊者在非法讀取數(shù)據(jù)后，進行篡改數(shù)據(jù)，以達到通信用戶無法獲得真實信息的攻擊目的。 偽造攻擊 數(shù)據(jù)重放攻擊 攻擊者盡管不了解通信協(xié)議的格式和內容，但只要能夠對線路上的數(shù)據(jù)包進行竊聽，就可以將收到的數(shù)據(jù)包再度發(fā)給接收方，導致接收方的信息系統(tǒng)無法正常的工作，或者造成數(shù)據(jù)錯誤。 中間人攻擊 中間人攻擊（ maninthemiddle attack）是指通過第三方進行網(wǎng)絡攻擊，以達到欺騙被攻擊系統(tǒng)、反跟蹤、保護攻擊者或者組織大規(guī)模攻擊的目的。網(wǎng)絡上的大量的計算機被黑客通過這樣的方式控制，將造成巨大的損失，這樣的主機也稱做僵尸主機。攻擊者輸入的數(shù)據(jù)長度超過應用程序給定的緩沖區(qū)的長度，覆蓋其它數(shù)據(jù)區(qū)，造成應用程序錯誤，而覆蓋緩沖區(qū)的數(shù)據(jù)恰恰是黑客的入侵程序代碼，黑客就可以獲取程序的控制權。攻擊者往往就是設計該應用系統(tǒng)的程序員。攻擊者隱瞞個人真實信息，欺騙對方，以達到攻擊的目的。常見的方式是：使用極大的通信量沖擊網(wǎng)絡系統(tǒng)，使得所有可用網(wǎng)絡資源都被消耗殆盡，最后導致網(wǎng)絡系統(tǒng)無法向合法的用戶提供服務。 分發(fā)攻擊 攻擊者 在硬件和軟件的安裝配置期間，利用分發(fā)過程去破壞；或者是利用系統(tǒng)或
教學課件相關推薦
鄂ICP備17016276號-1