编号:
时间:2021年x月x日
书山有路勤为径,学海无涯苦作舟
页码:
word
信息(xìnxī)平安(píngān)根底(gēndǐ)知识(zhīshi)
(liǎojiě)信息平安根本概念
信息平安是指信息网络编号:
时间:2021年x月x日
书山有路勤为径,学海无涯苦作舟
页码:
word
信息(xìnxī)平安(píngān)根底(gēndǐ)知识(zhīshi)
(liǎojiě)信息平安根本概念
信息平安是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息效劳不中断。
信息平安是一门涉及计算机科学、网络技术、通信技术、密码技术、信息平安技术、应用数学、数论、信息论等多种学科的综合性学科。
网络的平安是指通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。网络平安的具体含义会随着“角度〞的变化而变化。比方:从用户〔个人、企业等〕的角度来说,他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护。
网络平安是一个关系安和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性,正随着全球信息化步伐的加快而变到越来越重要。“家门就是安问题刻不容缓。
、类型区别〔被动攻击,主动攻击等〕
产生平安隐患的产生原因:
4操作系统和应用软件的平安漏洞
分类:分为主动攻击和被动攻击
主动攻击包含攻击者访问他所需信息的成心行为。比方远程登录到指定机器的端口25找出公司运行的邮件效劳器的信息;伪造无效IP地址去连接效劳器,使承受到错误IP地址的系统浪费时间去连接哪个非法地址。攻击者是在主动地做一些不利于你或你的公司系统的事情。正因为如此,如果要寻找他们是很容易发现的。主动攻击包括拒绝效劳攻击、信息篡改、资源使用、欺骗等攻击方法。
编号:
时间:2021年x月x日
书山有路勤为径,学海无涯苦作舟
页码:
word
被动攻击(gōngjī)主要是收集信息而不是进展(jìnzhǎn)访问,数据的合法(héfǎ)用户对这种活动一点也不会觉察到。被动攻击包括嗅探、信息收集等攻击方法。
从攻击(gōngjī)的目的来看,可以有拒绝效劳(xiàoláo)攻击(Dos)、获取系统权限的攻击、获取敏感信息的攻击;从攻击的切入点来看,有缓冲区溢出攻击、系统设置漏洞的攻击等;从攻击的纵向实施过程来看,又有获取初级权限攻击、提升最高权限的攻击、后门攻击、跳板攻击等;从攻击的类型来看,包括对各种操作系统的攻击、对网络设备的攻击、对特定应用系统的攻击等
〔技术缺陷,配置缺陷,策略缺陷,人为缺陷等〕
技术缺陷:
现有的各种网络平安技术都是针对网络平安问题的某一个或几个方面来设计的,它只能相应地在一定程度上解决这一个或几个方面的网络平安问题,无法防范和解决其他的问题,更不可能提供对整个网络的系统、有效的保护。如身份认证和访问控制技术只能解决确认网络用户身份的问题,但却无法防止确认的用户之间传递的信息是否平安的问题,而计算机病毒防范技术只能防范计算机病毒对网络和系统的危害,但却无法识别和确认网络上用户的身份等等。
现有的各种网络平安技术中,防火墙技术可以在一定程度上解决一些网络平安问题。防火墙产品主要包括包过滤防火墙,状态检测包过滤防火墙和应用层代理防火墙,但是防火墙产品存在着局限性。其最大的局限性就是防火墙自身不能保证其准许放行的数据是否平安。同时,防火墙还存在着一些弱点:一、不能防御来自内部的攻击:来自内部的攻击者是从网络内部发起攻击的,他们的攻击行为不通过防火墙,而防火墙只是隔离内部网与因特网上的主机,监控内部网和因特网之间的,而对内部网上的情况不作检查,因而对内部的攻击无能为力;二、不能防御绕过防火墙的攻击行为:从根本上讲,防火墙是一种被动的防御手段,只能守株待兔式地对通过它的数据报进展检查,如果该数据由于某种原因没有通过防火墙,如此防火墙就不会采取任何的措施;三、不能防御完全新的威胁:防火墙只能防御的威胁,但是人们发现可信赖的效劳中存在新的侵袭方法,可信赖的效劳就变成不可信赖的了;四、防火墙不能防御数据驱动的攻击:虽然防火墙扫描分析所有通过的信息,但是这种扫描分析多半是针对IP地址和端口号或者协议内容的,而非数据细节。这样一来,基于数据驱动的攻击,比方病毒,可以附在诸如电子邮件之类的东西上面进入
编号:
时间:2021年x月x日
书
信息安全基础知识 来自淘豆网m.daumloan.com转载请标明出处.
