計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的威脅主要可分為兩大類:一是對(duì)網(wǎng)絡(luò)中信息的威脅,二是對(duì)網(wǎng)絡(luò)中設(shè)備的威脅。從人的因素 考慮,影響網(wǎng)絡(luò)安全的因素包括:
計(jì)算機(jī)網(wǎng)絡(luò)需要以下3個(gè)方面的安全性: (1)保密性:計(jì)算機(jī)中的信息只能授予訪問權(quán)限的用戶讀?。ò@示、打印等,也包含暴露信息存在的事實(shí))。 (2)數(shù)據(jù)完整性:計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶修改。 (3)可利用性:具有訪問要限的用戶在需要時(shí)可以利用計(jì)算機(jī)系統(tǒng)中的信息資源,得到密文。 網(wǎng)絡(luò)安全威脅包括似的網(wǎng)絡(luò)信息被竊聽、重傳、篡改、拒絕服務(wù)攻擊,并導(dǎo)致網(wǎng)絡(luò)行為否認(rèn)、電子欺騙、非授權(quán)訪問、傳播病毒等問題。 1、竊聽:攻擊者通過監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)獲得敏感信息,從而導(dǎo)致信息泄密。主要表現(xiàn)為網(wǎng)絡(luò)上的信息被竊聽,這種僅竊聽而不破壞網(wǎng)絡(luò)中傳輸信息的網(wǎng)絡(luò)侵犯者被稱為消極侵犯者。惡意攻擊者往往以此為基礎(chǔ),再利用其它工具進(jìn)行更具破壞性的攻擊; 2、重傳:攻擊者事先獲得部分或全部信息,以后將此信息發(fā)送給接收者; 3、篡改:攻擊者對(duì)合法用戶之間的通訊信息進(jìn)行修改、刪除、插入,再將偽造的信息發(fā)送給接收者,這就是純粹的信息破壞,這樣的網(wǎng)絡(luò)侵犯者被稱為積極侵犯者。積極侵犯者截取網(wǎng)上的信息包,并對(duì)之進(jìn)行更改使之失效,或者故意添加一些有利于自己的信息,起到信息誤導(dǎo)的作用; 4、拒絕服務(wù)攻擊:攻擊者通過某種方法使系統(tǒng)響應(yīng)減慢甚至癱瘓,阻止合法用戶獲得服務(wù); 5、行為否認(rèn):通訊實(shí)體否認(rèn)已經(jīng)發(fā)生的行為; 6 、電子欺騙 通過假冒合法用戶的身份來進(jìn)行網(wǎng)絡(luò)攻擊,從而達(dá)到掩蓋攻擊者真實(shí)身份,嫁禍他人的目的; 7、非授權(quán)訪問:沒有預(yù)先經(jīng)過同意,就使用網(wǎng)絡(luò)或計(jì)算機(jī)資源被看作非授權(quán)訪問。它主要有以下幾種形式:假冒、身份攻擊、非法用戶進(jìn)入網(wǎng)絡(luò)系統(tǒng)進(jìn)行違法操作、合法用戶以未授權(quán)方式進(jìn)行操作等; 8、傳播病毒、通過網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒,其破壞性非常高,而且用戶很難防范。如眾所周知的CIH病毒、愛蟲病毒、紅色代碼、尼姆達(dá)病毒、求職信、歡樂時(shí)光病毒等都具有極大的破壞性,嚴(yán)重的可使整個(gè)網(wǎng)絡(luò)陷入癱瘓。 |
|