1.信息安全基础--wjf【荐】.pdf

信息安全基础 中科院计算所教育中心 1 信息安全的定义 国际标准化组织(ISO)的定义为： “为数据处理系统建立和采用的技术和管理的安全 保护，保护计算机硬件、软件和数据不因偶然和 恶意的原因遭到破坏、更改和泄露” 。 2 入侵技术的发展 半开放隐蔽扫描 工具 高 包欺骗 拒绝服务 DDOS 攻击 入侵者水平 嗅探 www 攻击 擦除痕迹 自动探测扫描 GUI远程控制 后门 破坏审计系统 检测网络管理 会话劫持 控制台入侵 利用已知的漏洞 密码破解 攻击手法 可自动复制的代码 攻击者 密码猜测 1980 1985 1990 1995 2000 2002 3 入侵系统的常用步骤 攻击其 判断 他系统 系统 提 升 选择 获取 安装 为 清除 端口 最简 系统 最 多个 入侵 获取敏 判断 方式 一定 高 系统 脚印 感信息 分析 入侵 权限 后门 权 可能 限 有漏