版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
第一章信息安全概述-安全威胁计算机系统与网络安全技术攻击与防范攻击者计算机系统安全机制安全服务安全需求与策略信息安全威胁第一章信息安全概述计算机系统：是由计算机及其相关配套的设备、设施等构成的，并按一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。安全威胁被动攻击主动攻击物理访问攻击内部人员攻击软硬件配装攻击攻击（Attack）任何危及到信息安全的行为（攻击一定是已经发生，攻击的类型是多种多样的，因而是难以预测的）威胁（Threat）信息或信息系统潜在的安全漏洞（威胁不一定会发生，威胁是潜在的，因而在被利用前是很难发现的）网络安全攻击与威胁第一章信息安全概述泄漏（Disclosure）:非授权访问信息例如：嗅探（Sniffering）欺骗（Deception）:导致用户接受错误信息例如：仿冒（Spoofing）破坏（Disruption）:干扰或阻止对信息的正常操作例如：修改（Modification）入侵（Intrusion）:非授权访问或控制信息例如：延迟攻击（delay）,拒绝服务攻击（denialofservice）威胁的类型-最常见分类安全威胁第一章信息安全概述主机网络通信设施辅助管理信息基础设施软件硬件系统软件应用程序支撑工具软件硬件软件硬件协议网络管理设备管理网络应用协议网络管理设备管理网络应用威胁的类型-资源脆弱性角度来看安全威胁第一章信息安全概述威胁的类型-网络攻击角度来看渗透拒绝服务信息收集嗅探收集物理资源网络部署口令网络攻击主动攻击被动攻击使用篡改欺骗控制破坏信息资源应用部署管理部署网络通信敏感信息口令猜测、特洛伊木马、缓冲区溢出、地址扫描、端口扫描、体系结构探测、DNS域转换攻击、Finger服务攻击、LDAP服务攻击、DNS高速缓冲攻击、伪造电子邮件、死亡之ping，SYN泛洪攻击、Land攻击、Smurf攻击、Fragile攻击、电子邮件炸弹、畸形消息攻击……安全威胁第一章信息安全概述威胁机密性威胁完整性威胁可用性威胁可控性安全威胁窃听业务流分析电磁/射频截获人员疏忽媒体清理截获/修改否认假冒旁路控制授权侵犯物理侵入特洛伊木马陷门业务欺骗信息泄漏完整性破坏窃取重放资源耗
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论